https://opennet.ru/openforum/vsluhforumID3/112495.html Увидел свет (https://www.netgate.com/blog/pfsense-2-4-0-release-now-available.html) релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.4.0 (http://pfsense.org). Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки доступно (https://www.pfsense.org/download/) несколько образов для архитектуры amd64, размером от 300 до 350 Мб, включая LiveCD и образ для установки на USB Flash.<br><br><br><br>Управление дистрибутивом производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений, фильтрации трафика и создания отказоустойчивых конфигураций на базе CARP. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной баз https://opennet.ru/openforum/vsluhforumID3/112495.html#56 Fri, 01 Feb 2019 01:29:25 GMT Какую еще лицензию дяд?) Он бесплатный, плату берут за тех. поддержку)<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#55 Tue, 28 Nov 2017 07:23:58 GMT Какой ещё конторе? Лицензию купить не забыли?<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#53 Thu, 19 Oct 2017 22:44:50 GMT &gt; Ты наконец-то прочитал инструкцию к своему роутеру? Теперь спешишь со всеми поделиться? <br><br>Ему просто зажали 35 баксов в час в его помойке, вот он и пытается с лохов срубить.<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#52 Wed, 18 Oct 2017 18:13:03 GMT &gt; Не ругайте пианиста &#8212; он играет, как умеет. Они просто хотели автоматизации для<br>&gt; пролетариев всех стран. <br><br>ну, в общем-то, кроме них никто и не захотел - ничего лучшего чем sip, мы так и не получили за многие годы.<br><br>Поэтому странно что там выше анон ругает астерисков - де используют не по назначению. Как будто им было что еще использовать.<br><br>sccp запатентован циской, и ничем, по-моему, не лучше. h323 не для этого и опять же брр, гадость, и со всеми теми же болезнями.<br><br> https://opennet.ru/openforum/vsluhforumID3/112495.html#51 Tue, 17 Oct 2017 14:59:48 GMT Отличный продукт. Применяю в конторе OpenVPN, IAX2. Защита от сбоев: 2 провайдера + 2 pfSense на дохлом железе &#171;чтоб-и-пиццот-тоже-не-платить&#187;. Рекомендую.<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#50 Tue, 17 Oct 2017 08:22:49 GMT на x86 можно воткнуть openwrt<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#49 Mon, 16 Oct 2017 13:16:37 GMT Проапгрейдил на свою голову с 2.3 на 2.4. Тормоза жуткие включились, через полдня работы система начинает активно юзать своп, вплоть до полного его исчерпания. :(<br>Настройки никакие не менял. Точно говорят - новое-лучшее враг хорошего.<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#48 Mon, 16 Oct 2017 06:47:25 GMT &gt;&gt; &#8230;этим наивным детям декадно-шагового оборудования никто не рассказал)<br><br>Не ругайте пианиста &#8212; он играет, как умеет. Они просто хотели автоматизации для пролетариев всех стран. Декадно-шаговой.<br> https://opennet.ru/openforum/vsluhforumID3/112495.html#47 Sun, 15 Oct 2017 15:06:29 GMT &gt; то что вы называете файрволом, а на самом деле является пакетным фильтром...<br><br>Бегемоты и гиппопотамы.<br>&gt; Рандомизация портов делает эту и схожие (поскольку кроме единственного освоенного вами, есть еще мильен с тыщами udp-based протоколов) дырки более-менее прикрытыми<br><br>Нет, не делает. Сколько бы ты не пытался мне это рассказать, сколько бы яда не выплюнул, никакой NAT и случайный выбор порта тут никому не поможет от спуфинга, тем более от спуфинга UDP. И телефония тут вообще не причём. Может приведешь доказательства, а то утырки из pfsence тоже не смогли их привести.<br>&gt; Разумеется, это тоже костылик, и предназначено оно для нище...мелких клиентов, неспособных оплатить коммерческие решения (потому что открытых, увы, не будет)<br><br>Не надо врать. pfsence - дорогое решение по сравнению с тем же mikrotik и аналогичным линукс-решениям. Сам pfsence бесплатен, но толст и требователен к оборудованию.<br>&gt; потому что неверно поставлена. Вам на самом деле нужны вовсе не p2p и "минимальные задержки"...<br><br>Она поставлена в