https://opennet.ru/openforum/vsluhforumID3/101299.html Анонсирован (https://blog.pfsense.org/?p=1546) выпуск компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.2 (http://pfsense.org). Дистрибутив основан на кодовой базе FreeBSD 10.1 с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки доступно (http://ftp.inf.utfsm.cl/pub/pfsense/downloads/) несколько образов для архитектур i386 и amd64, размером от 80 до 140 Мб, включая LiveCD и образ для установки на USB Flash.<br><br><br><br>Управление дистрибутивом производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPsec, OpenVPN и PPTP) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений, фильтрации трафика и создания отказоустойчивых конфигураций на базе CARP. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной базе пользо https://opennet.ru/openforum/vsluhforumID3/101299.html#67 Mon, 16 Nov 2015 13:08:36 GMT &gt;&gt; На базе OpenBSD надо бы делать такое...<br>&gt; Есть Cisco-like CLI: http://www.nmedia.net/nsh/ Все остальное от лукавого.<br><br>Ну лан, минусователь ты мой дорогой. Есть еще такое: http://securityrouter.org/wiki/Main_Page<br> https://opennet.ru/openforum/vsluhforumID3/101299.html#66 Mon, 23 Feb 2015 10:53:39 GMT каких именно багов ? уточните пожалуйста<br>и может ли он множественные VPN соеденения тоесть чтоб пользователи кому он отдаёт инет могут ли создавать впн в прошлом вроде gre не давало такое сделать одно подключаешь второе отцепляется<br>????<br> https://opennet.ru/openforum/vsluhforumID3/101299.html#65 Fri, 30 Jan 2015 20:01:56 GMT Сырой конечно еще, багов целое ведро. Надо ждать 2.2.1 хотя бы.<br> https://opennet.ru/openforum/vsluhforumID3/101299.html#64 Wed, 28 Jan 2015 15:52:38 GMT Балансировку и что хочешь. Даже не знаю есть ли что он не закрывает в плане граничных осей.<br> https://opennet.ru/openforum/vsluhforumID3/101299.html#63 Tue, 27 Jan 2015 10:43:34 GMT &gt;&gt; От этого он хуже работает?<br>&gt; От этого из микротика очень грабельно и неудобно делать продвинутый/многофункциональный <br>&gt; гейтвей. И да, какие-то левые заморочки с лицензиями на какой-то там <br>&gt; роутерос и адские пляски с бубном для кастомизации их как-то совсем <br>&gt; не украшают.<br><br>Какие пляски с лицензиями? Если мы говорим про сервер (роутер+ торренткачалка+ смотрелка ТВ+ хранилище), да- лучше его делать на линусках/bsd кто спорит то, а если нужен просто роутер- то ИМХО надежнее, если это будет какая-нить железка без винта, без куллеров и прочего что может сломаться.<br><br>&gt;&gt; WinBox (хотя зачем он?) и btest отлично через вайн работают.<br>&gt; А можно еще гланды через ж...у автогеном удалять.<br><br>Ну кому что удобно. Меня работа софта через вайн ну совсем не напрягает, если она полностью поддерживает свой функционал.<br><br>&gt;&gt; Это роутер, а не все в одном. Лично мне нужна надежность.<br>&gt; Это обычные железки похожие по содержимому на обычные роутеромыльницы среднего ценового <br>&gt; сегмента но зачем-то опроприетареные по само https://opennet.ru/openforum/vsluhforumID3/101299.html#62 Tue, 27 Jan 2015 08:28:02 GMT &gt; От этого он хуже работает?<br><br>От этого из микротика очень грабельно и неудобно делать продвинутый/многофункциональный гейтвей. И да, какие-то левые заморочки с лицензиями на какой-то там роутерос и адские пляски с бубном для кастомизации их как-то совсем не украшают.<br><br>&gt; WinBox (хотя зачем он?) и btest отлично через вайн работают.<br><br>А можно еще гланды через ж...у автогеном удалять.<br><br>&gt; Это роутер, а не все в одном. Лично мне нужна надежность.<br><br>Это обычные железки похожие по содержимому на обычные роутеромыльницы среднего ценового сегмента но зачем-то опроприетареные по самое небалуйся.<br> https://opennet.ru/openforum/vsluhforumID3/101299.html#61 Tue, 27 Jan 2015 08:23:38 GMT &gt; Ничем - но атом не процессор а кусок ... Ынтеля :) <br>&gt; То есть тормозит как ARM не креется и жрёт как взрослый - ну и напуркуа оно надо?<br><br>Я тоже не особо понимаю их смысл, но они есть. Ну хочется интелу на этот рынок, вот и пыжатся. Кому они нравятся - в их праве. Можно и на что-то помощнее пристроить, если хочется.<br><br>&gt; Ути пуси. Чтобы это реализовать ты дашь рутовый пароль и ssh доступ <br>&gt; седожопому одмину (мне хотябы :) <br><br>Для начала в опенврт половина наворотов реализуеся прямо из морды. Там довольно продвинутая морда, вовсе не считающая что мир кончается на LAN+WAN. Понятно что совсем продвинутости все-таки из консоли, но и там - стройный и логичный UCI для начала. Можно долго спорить хорошо ли такое управление а-ля цыски, но для гейтвея это довольно удобно.<br><br>&gt; ... Но это и к pfSense точно так же относится.<br><br>У опенврт есть специфичный плюс - просто ребилдить образа под конкретику. Можно например дефолты и набор пакетов под задачу сформировать заранее. А с остальным справится даже эникей/монтажер з https://opennet.ru/openforum/vsluhforumID3/101299.html#60 Tue, 27 Jan 2015 08:01:37 GMT &gt;1.непонятно как там с GPL.<br><br>Всё понятно &#8212; никак.<br> https://opennet.ru/openforum/vsluhforumID3/101299.html#59 Mon, 26 Jan 2015 16:54:59 GMT &gt; На базе OpenBSD надо бы делать такое...<br><br>Есть Cisco-like CLI: http://www.nmedia.net/nsh/ Все остальное от лукавого.<br>