Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз дистрибутива для создания межсетевых экранов pfSense 2.6.0 "	+/–
Сообщение от opennews (ok), 15-Фев-22, 15:42
Опубликован релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.6.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 430 МБ... Подробнее: https://www.opennet.me/opennews/art.shtml?num=56704
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+4 +/–
Сообщение от Cyber100 (ok), 15-Фев-22, 15:42
обновился сегодня. полет нормальный. кстати, там, в нетгейте, на безвозмездной основе(даром) предлагают обновиться с pfsense 2.60(2.70)CE - community edition до pfsense plus. обновился. все норм. инструкция тут https://docs.netgate.com/pfsense/en/latest/install/migrate-t...
Ответить | Правка | Наверх | Cообщить модератору

	13. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–3 +/–
	Сообщение от Аноним (13), 15-Фев-22, 20:20
	Какой сакральный смысл в отдельном дристре? Чем это отличается от того же самого просто во фряхе?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+6 +/–
	Сообщение от Аноним (26), 16-Фев-22, 09:01
	В каждом, блин, посте одни и те же вопросы... "Просто во фряхе" есть ЕДИНАЯ конфигурация, которую можно просмотреть/экспортировать/импортировать ОДНОЙ командой? "Просто во фряхе" есть ЕДИНЫЙ интерфейс управления, без разницы web он или cli (речь не про консоль, а про циско-подобный cli)? "Просто во фряхе" есть техподдержка и/или сообщество, которые помогут тебе, когда твой велосипед не заведётся?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–3 +/–
	Сообщение от Аноним (13), 16-Фев-22, 11:11
	Есть фряшный сервер, как организовать на нём экран всего того, что ты наговорил, что оно якобы где-то есть, не устанавливая ещё одну машинку в цепочку?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (26), 16-Фев-22, 12:19
	Никак? И зачем это делать? Для этого и есть OPN/pfSense, VyOS, Untangle и другие специализированные дистрибутивы для файрволлов/роутеров. Да, можно и на голой BSD/linux это всё сделать, но зачем на этом останавливаться? Можно же и не винде это всё навертеть!
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Eisenhorn (?), 16-Фев-22, 17:18
	А что через год делать, когда она снова платной станет ?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	52. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Cyber100 (ok), 16-Фев-22, 18:03
	home/lab лицензии платными не будут.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от sea (??), 17-Фев-22, 22:14
	Тоже перешел на + (взял одну LAB и одну HOME лиц.). Прошел по ссылке из веб интерфейса поинтересоваться и увидел, что PfsenseCE будет поддерживаться и обновляться до 31.12.2022 и затем все.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от zo0M (ok), 18-Фев-22, 09:41
	"...pfSense CE будет поддерживаться и обновляться до 31.12.2022, а затем, всё." в каком смысле "всё"? продукт станет проприетарным?
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от sea (??), 18-Фев-22, 18:37
	могу ответить на вопросы только поделившись своим мнением начитавшись форумов (не рус.конечно). Netgate таким образом заявляет, что по истечении этой даты больше не хочет тянуть две ветки развития, как говорят работающие там люди (если верить этому), они хотят оставить только одну и это pfSense+ куда будут вкладывать все дальнейшие усилия по разработке и добавлению новых функций. Думаю pfSenseCE останется, но только в каком виде не известно, код то открытый. Netgate в свою очередь пишет, что якобы не "бросит" и эту ветку, но все что будет новое, в pfSenseCE уже не будет. Они хотят заменить лицензирование продукта, если у них на сайте почитать, то возможно станет понятно, новые функции они не могут (типа) добавить в pfSenseCE потому что это связано с действующим лиценpированием на используемое ПО, а по факту мы сможем увидеть как будет на самом деле только после этой даты. Как пишут многие, почему то веры им нет, простая монетизация. Но по заявлениям Netgate home и lab всегда будут бесплатными, но при соблюдении уже их новой лицензии (на сайте netgate тоже есть, только не для коммерческого использования).
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от OpenEcho (?), 19-Фев-22, 13:57
	Мир не меняется, ведь бесплатный сыр так кажется вкусен... > кстати, там, в нетгейте, на безвозмездной основе(даром) предлагают обновиться с pfsense 2.60(2.70)CE - community edition до pfsense plus. Вы перед тем как апгрэйдить на плюс, читали внимательно условие лицензионного соглашения ?!!! >"Evaluator shall not relocate Products without the prior written consent of Netgate" and "Software provided by Netgate may contain tracking and/or disabling features" и особенно это: > Evaluator agrees to provide Netgate personnel full and free access to the Product, including remote access, subject to the Evaluator’s security regulations, for the purpose of observing the testing and performance of the Product.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+18 +/–
Сообщение от ыы (?), 15-Фев-22, 16:16
>ZFS ДААА!! Это о чего не хватало в межсетевом экране все последние 50 лет...
Ответить | Правка | Наверх | Cообщить модератору

	3. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Аноним (3), 15-Фев-22, 16:51
	На Линукс ожидали код от Paragon,такие дела,такие задачи.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
	Сообщение от Аноним (19), 15-Фев-22, 21:28
	> На Линукс ожидали код от Paragon,такие дела,такие задачи. А вот в линуксе!!! Хотя причём тут линукс, когда речь о бзде была? Наверное у вас типичное совковое проявление whataboutism`а. Но в линукс попало гораздо больше различного кода для поддержки различных ФС.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+2 +/–
	Сообщение от Аноним (19), 15-Фев-22, 21:24
	Файловой системы, внезапно. Той которая хоть как-то работает и не ушатывается простым отключением питания. А в рамках проекта ZoL(openZFS) - range-locks починили в 2019 году. Вообще - я доволен за пфсенс.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	22. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–2 +/–
	Сообщение от Аноним (22), 15-Фев-22, 23:02
	Но ZFS же обычно и памяти требует немало, даже без дедупликации. Для межсетевого экрана наверное дороговато по ресурсам.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Вячеслав (??), 16-Фев-22, 07:03
	Может размер потребляемой памяти зависит от размера ФС?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+3 +/–
	Сообщение от pfg21 (ok), 16-Фев-22, 10:14
	может данная хитроумная фс нужна в межсетевом экране как собаке пятая. в таком вот аксепте...
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от bOOster (ok), 16-Фев-22, 10:41
	Это все настраивается.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	36. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+2 +/–
	Сообщение от deusbase (ok), 16-Фев-22, 10:54
	последний релиз поставил на ZFS, каких-то заметных расходов памяти не заметил
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	57. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Аноньимъ (ok), 17-Фев-22, 03:36
	>Но ZFS же обычно и памяти требует немало Это миф. >Для межсетевого экрана наверное дороговато по ресурсам. Межсетевой экран обычно немного пишет на диск, так что ему в целом всёравно. А дополнительные системы контроля целостности данных лишними не будут. В любом случае, вас не заставляют пользоваться этим, задача админа решать что ну жно для конкретной системы, а что нет.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	58. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–2 +/–
	Сообщение от Аноним (22), 17-Фев-22, 11:42
	>>Но ZFS же обычно и памяти требует немало >Это миф. Это не миф. Сам использую XigmaNAS. Понятное дело, потребление ресурсов от размера хранилища зависит, как выше уже ответили, но использовать самую прожорливую 128-битную ФС в роутере, где обычно мало ОЗУ, мало каталогов/файлов и мало операций записи и вроде как ненужны все эти мегафьючи, достигнутые за счет объединения в одном флаконе функционала ФС и менеджера томов - вроде как оверкилл. Самая жрущая и фичастая ФС должна быть на файлсерверах, а не на роутерах.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноньимъ (ok), 17-Фев-22, 17:19
	Нет. Это миф. Никакой особой прожорливости у неё нет. А управление томами вообще никак на память не влияет. >но использовать самую прожорливую 128-битную ФС в роутере, где обычно мало ОЗУ Ну, у моего роутера всего 8 гигабайт например, мало конечно, но ему хватает, и зфс там вообще незаметно существование.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от pfg21 (ok), 18-Фев-22, 15:34
	> Ну, у моего роутера всего 8 гигабайт например, мало конечно, но ему хватает, и зфс там вообще незаметно существование. херасе у тебя роутер :) не большой свечной заводик тырнетом обеспечиваешь ?? :) Ну да при таких объемах, зфс будет незаметна
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноньимъ (ok), 18-Фев-22, 19:40
	> херасе у тебя роутер :) не большой свечной заводик тырнетом обеспечиваешь ?? > :) > Ну да при таких объемах, зфс будет незаметна Ну, всякие DPL системы легко могут скушать и добавки попросят. Плюс другие сервисы, ВПН и прочее. В любом случае лучше иметь запас по ОЗУ чтобы вдруг на критическом узле инфраструктуры в него не врезаться. Вот кстати статистика по OPNsense https://github.com/bsdhw/Trends/tree/master/Dist/OPNsense#ra... Я попадаю в 25% пользователей, 66% имеет более 8Гб ОЗУ.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от пользовательпк (?), 20-Фев-22, 09:45
	также стоит 8 гб и половина занята, неприятно. только занимает ее не pfsense а установленный из пакетов (пакетов pfsense)ntopng, pfsense жрет около гига. хотелось двухканал, искать специально модули меньше 4гб особого смысла нет...
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	32. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от bOOster (ok), 16-Фев-22, 10:46
	OpenZFSом в данной версии pfSense и не пахнет даже.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

4. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+10 +/–
Сообщение от Анончик (?), 15-Фев-22, 16:54
может кто растолкует зачем на шлюзе ZFS?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Capra (ok), 15-Фев-22, 17:51
	Для снаршотов, бэкапов и инкриментального синка.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Аноним (9), 15-Фев-22, 18:24
	>> зачем на шлюзе ZFS? > Для снаршотов, https://www.freebsd.org/cgi/man.cgi?query=mksnap_ffs&sektion... > mksnap_ffs    -- take    a file system snapshot - > бэкапов https://www.freebsd.org/cgi/man.cgi?dump(8) $ dump -0Laun -C32 -b64  -h0 -f - / | zstd -T4 --long -3 |ssh ... > и инкриментального синка. $ dump -1Laun -C32 -b64  -h0 -f - / |
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+5 +/–
	Сообщение от Аноним (19), 15-Фев-22, 21:34
	Тебе не надо - значит никому не надо! Кстати да, спасибо за пример с дампом, лишний раз доказывающим что zfs snapshot - намного удобнее в использовании. Но фиг с ними, снэпшотами. Если под фрибздой есть более устойчивая ФС чем ZFS - то напиши какая. И это точно не UFS, вне зависимости от SU, J.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Аноним (-), 15-Фев-22, 23:04
	> Тебе не надо - значит никому не надо! Не нужно приписывать мне свои фантазии. > Кстати да, спасибо за пример с дампом, лишний раз доказывающим что zfs > snapshot - намного удобнее в использовании. У тебя там точно шлюз, а не "хранилка для прона с конями"(с)? Для шлюза, дамп 1 уровня в качестве snapshot - "за глаза". > Но фиг с ними, снэпшотами. Если под фрибздой есть более устойчивая ФС > чем ZFS - то напиши какая. И это точно не UFS, вне зависимости от SU, J. Да и фиг с ними, твоими фантазиями. А у нефантазеров ФС на шлюзе в ro.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–2 +/–
	Сообщение от Аноним (34), 16-Фев-22, 10:48
	очевидно, что ты, трепло, ни разу в жизни не видел zfs в работе
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (-), 16-Фев-22, 12:54
	>> зачем на шлюзе ZFS? > Тебе не надо - значит никому не надо! > спасибо за пример с дампом, > очевидно, что ты, трепло, ни разу в жизни не видел zfs в работе С 2014 "не видел", ага *сарказм*. Очевидно что ты, балаболка, хорошо умеешь лишь фантазировать и с умным видом спрыгивать с темы, а фрю видел только на картинке ...
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от . (?), 16-Фев-22, 13:20
	Я тебе страшный тайна открою - он и ufs со снапшотами в РАБОТЕ не видел - на "свабодная касса" этого и не увидишь. Ну так, прекрасная ведь идея локнуть ВСЕ процессы которые угораздило обратиться к диску (даже на чтение) минуточек на пять-пятнадцать? Для фиревала особенно успешно. Да, так работают бессмысленные и беспощадные ufs snapshots.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	46. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (-), 16-Фев-22, 14:20
	> Я тебе страшный тайна открою - он и ufs со снапшотами в > РАБОТЕ не видел - на "свабодная касса" этого и не увидишь. А вот и самый главный любитель хранить порно с конями на шлюзе. > Ну так, прекрасная ведь идея локнуть ВСЕ процессы которые угораздило обратиться к диску (даже на чтение) минуточек на пять-пятнадцать? > Для фиревала особенно успешно. > Да, так работают бессмысленные и беспощадные ufs snapshots. Ты точно видел snapshotы последние лет 10?
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от . (?), 16-Фев-22, 15:25
	Их как написали пятнадцать лет назад, в 2005м, так никто и не переделывал, works as intended же ж. Порно с конями как раз можешь хранить, нетфликс так и делал. Нельзя большие открытые файлы держать - логи там всякие, базки, прочие ненужно (ты не поймешь, это не про порнушников). Локап на создании снапа из-за них, от общего объема диска он не зависит никак, пока тот объем мертвым грузом. P.S. а еще можешь boot environment попробовать на ufs собрать. Что для шлюза таки полезно, во избежание срочного перелета в Караганду на поджопниках. (Я бы, правда, и на zfs не советовал, они все время поломаны когда нужны оказываются.)
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от BorichL (ok), 16-Фев-22, 17:09
	Ну одну ZFS мне пришлось развалить, так-как scrub не мог исправить какую-то ошибку в метаданных. А вот UFS за последние лет 10 уж точно ни разу не разваливалась. Так что старые сказки давно протухли.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	33. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–2 +/–
	Сообщение от bOOster (ok), 16-Фев-22, 10:47
	Бакапов чего??? Логов чтоли?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	7. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (7), 15-Фев-22, 18:12
	Чтобы внезапно потерять систему при внезапном отключении электричества.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	10. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от rinat85 (ok), 15-Фев-22, 18:40
	вы забыли написать "НЕ", чтобы внезапно НЕ потерять, спокойнее всего отношусь к внезапным отключениям на системах, где ZFS
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+2 +/–
	Сообщение от Аноним (-), 15-Фев-22, 19:36
	> вы забыли написать "НЕ", чтобы внезапно НЕ потерять, И чем же чревато отключение для RO-UFS?
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от ыы (?), 15-Фев-22, 19:36
	Хорошо иметь на межсетевом экране терабайт оперативки... Иначе кудаж ее еще девать...
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	76. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от rinat85 (ok), 20-Фев-22, 13:00
	> Хорошо иметь на межсетевом экране терабайт оперативки... Иначе кудаж ее еще девать... вы это из-за ZFS думаете надо столько? Ну да, если вам на сетевом экране зачем-то надо 1 петабайт данных хранить, то при использовании ZFS пригодится 1 терабайт оперативки, согласен :)
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–2 +/–
	Сообщение от Аноним (19), 15-Фев-22, 21:22
	> Чтобы внезапно потерять систему при внезапном отключении электричества. Это по UFS.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	38. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от deusbase (ok), 16-Фев-22, 10:57
	других по сути нет, это фряха
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
Сообщение от Самокатофил (?), 15-Фев-22, 17:41
О, можно уже профильнуть запуск firefox'a.
Ответить | Правка | Наверх | Cообщить модератору

	73. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от OpenEcho (?), 19-Фев-22, 14:24
	:) ну и как, получилось ?!
	Ответить | Правка | Наверх | Cообщить модератору

21. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
Сообщение от mozgoprav (ok), 15-Фев-22, 21:47
Обновил 2 сервера полет нормальный
Ответить | Правка | Наверх | Cообщить модератору

25. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
Сообщение от Аноним (-), 16-Фев-22, 08:12
Более управляемый дистр. ОпенСенс такая муть. То ставиться не хочет, то не конфигурируется. ПыФ - вообще красота. Когда ж они перейдут на 3-й снорт? А то к 2.9 сигнатуры обновляются не так уж и весело, от слова совсем.
Ответить | Правка | Наверх | Cообщить модератору

	29. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (29), 16-Фев-22, 09:43
	Наркоман что ли? что не ставится, руки достань из... Опн намного переплюнул пф
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
	Сообщение от Cyber100 (ok), 16-Фев-22, 10:55
	пересел на сурикату. нравится.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

27. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+5 +/–
Сообщение от bOOster (ok), 16-Фев-22, 09:23
Нафига здесь ZFS? Шлюз вообще в ROOT/RO работать должен.
Ответить | Правка | Наверх | Cообщить модератору

	41. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от Аноним (13), 16-Фев-22, 11:13
	Чтобы проще троянов засаживать.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
	Сообщение от . (?), 16-Фев-22, 13:22
	Да, логи ненужны, конфиги тоже менять незачем. У вас васянов примерно так и обстоит.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	49. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+1 +/–
	Сообщение от BorichL (ok), 16-Фев-22, 17:14
	/etc, /usr/local/etc, /var/log, /var можете смонтировать RW. ДА и вообще нахрен шлюзу локальный HDD, вполне можно грузить его через PXE.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
	Сообщение от . (?), 16-Фев-22, 17:38
	Спасибо, но я без твоего разрешения обойдусь. То есть ридонли у тебя не получилось даже в кастрированном варианте без обновлений и дополнительных пакетов. Следующая остановка: а если все равно надо что-то монтировать rw, то какая там должна быть fs? И почему бы ей не быть одной одинаковой на всю систему, а не как у некоторых л@п4ых две разных сложных fs в одной? Потому что pfsense не совсем про шлюх, она про экран. Нет, их обычно принято изолировать а не завязывать на уязвимые сервисы. Скорее уж покажется разумным именно на нее поставить pxe сервис для остальных.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от BorichL (ok), 16-Фев-22, 18:11
	> Спасибо, но я без твоего разрешения обойдусь. То есть ридонли у тебя > не получилось даже в кастрированном варианте без обновлений и дополнительных пакетов. pfSence у меня вообще не получилось, оно какое-то заумное внутри. Мне проще без надстроек-прослоек настроить чистую Фряху, скомпилировав урезанное ядро и мир под тип процессора на роутере и скомпилировав нужные пакеты. Поэтому в *Sence давно не заглядывал. > Следующая остановка: а если все равно надо что-то монтировать rw, то > какая там должна быть fs? И почему бы ей не быть > одной одинаковой на всю систему, а не как у некоторых л@п4ых > две разных сложных fs в одной? Ну вероятно она должна быть например NFS, если у нас сетевая загрузка? > Потому что pfsense не совсем про шлюх, она про экран. Нет, их > обычно принято изолировать а не завязывать на уязвимые сервисы. Скорее уж > покажется разумным именно на нее поставить pxe сервис для остальных. pxe на шлюх? Батенька, ну вы истинный оригнал! Я ещё понимаю, что бы pxe для всех сделать например на парочке внутренних серверов, херачащих в связке с помощью carp/hastd, раз уж мы так боимся отказов, но поставить pxe на шлюз....
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+2 +/–
	Сообщение от . (?), 16-Фев-22, 18:44
	Ты зачем внутрь-то полез, если ума не хватает? Там надо просто пару кликов в нескучном интерфейсе - большую часть потребностей не самых маленьких даже контор оно при этом вполне способно покрыть. Без твоих ручных ковыряний. > Мне проще без надстроек-прослоек настроить чистую Фряху, скомпилировав урезанное ядро и мир под > тип процессора на роутере и скомпилировав нужные пакеты. это просто потому что ты - не работаешь. Иначе тратить время на ненужное ненужно тебе бы просто не позволили. Пока у тебя там "компилируется", хороший таджик наколет камней на новую комнату в своем доме. Отдельный вопрос - а сколько теперь времени у тебя займет написать грамотную документацию на то, как и что необычного ты там накомпилировал, чтобы если тебя завтра придется, с глубоким сожалением, но все же утрамбовать в подвале в бетонную ямку среди десятка таких же предшественников, следующий мог с того же места подхватить и продолжить, а не тратил бы неделю на реверс-инжиниринг что ты там придумал и зачем бы мог это сделать? А использовал бы стандартные системы - конфиг вытаскивается в один клик, и можно бульдозером разравнять электронный ландшафт - новая точно такая же ставится еще в два десятка кликов. И работает точно так же, вот в чем прикол. > Ну вероятно она должна быть например NFS, если у нас сетевая загрузка? Вероятно сетевая загрузка нах не нужна.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
	Сообщение от BorichL (ok), 16-Фев-22, 20:47
	> Ты зачем внутрь-то полез, если ума не хватает? Там надо просто пару > кликов в нескучном интерфейсе - большую часть потребностей не самых маленьких > даже контор оно при этом вполне способно покрыть. Без твоих ручных > ковыряний. Дык у меня на гуевозку ума не хватает на пару кликов, мне проще сразу как правильно, а не как там кликнется в голову автору гуевозки. Ну а большую часть потребностей контор покроет шлюха по вызову с шлюзом-мыльницей. >> Мне проще без надстроек-прослоек настроить чистую Фряху, скомпилировав урезанное ядро и мир под >> тип процессора на роутере и скомпилировав нужные пакеты. > это просто потому что ты - не работаешь. Иначе тратить время на > ненужное ненужно тебе бы просто не позволили. Пока у тебя там > "компилируется", хороший таджик наколет камней на новую комнату в своем доме. Мне не очень интересно, чего там таджик наколет, пусть колет, у мню их тут много было, ненакололи. По поводу времени: я вообще-то базы данных разрабатываю, а это баловство так, для развлечения от монотонности или когда таджик под наколотыми камнями слёг, а надо чтобы работало. Пока там у меня компилируется, я могу и по основному профилю поразвлекаться. Ну или посмотреть тут "В мире животных". > в подвале в бетонную ямку среди десятка таких же предшественников, следующий > мог с того же места подхватить и продолжить, а не тратил > бы неделю на реверс-инжиниринг что ты там придумал и зачем бы > мог это сделать? А зачем шлюз документировать, кроме как данные от провайдера записать? Это для него входной экзамен, а в общих чертах я таджику обрисовываю, что там понаделано. Не разобрался - в биоректор нах! Не умеет это - пусть умеет по своему. > А использовал бы стандартные системы - конфиг вытаскивается в один клик, и > можно бульдозером разравнять электронный ландшафт - новая точно такая же ставится > еще в два десятка кликов. И работает точно так же, вот > в чем прикол. А зачем нужны бездумные долбоящеры, которые способны только чужой конфиг с один клик скопировать? Мне сисадмин нужен, а не "оператор сервера".
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	–1 +/–
	Сообщение от bOOster (ok), 16-Фев-22, 22:00
	> Спасибо, но я без твоего разрешения обойдусь. То есть ридонли у тебя > не получилось даже в кастрированном варианте без обновлений и дополнительных пакетов. > Следующая остановка: а если все равно надо что-то монтировать rw, то > какая там должна быть fs? И почему бы ей не быть > одной одинаковой на всю систему, а не как у некоторых л@п4ых > две разных сложных fs в одной? > Потому что pfsense не совсем про шлюх, она про экран. Нет, их > обычно принято изолировать а не завязывать на уязвимые сервисы. Скорее уж > покажется разумным именно на нее поставить pxe сервис для остальных. А у тебя ума походу не хватило додуматься, что все в процессе -o rw можно перемонтировать, когда надо что-нибудь исправить?
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	61. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (61), 17-Фев-22, 20:42
	>Потому что pfsense не совсем про шлюх А блэкджек-то хоть есть? Иначе зачем такая ОС нужна?
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	63. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (-), 17-Фев-22, 20:47
	Такая ОС нужна. Есть преферанс с девами заниженной социальной ответственность. Коллега просто не постиг еще этих глубин. Хотя если говорить "про" вместо "о", то возможно минует его чаша сия.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от . (?), 18-Фев-22, 11:32
	А вполне может и быть. В смысле - блэкджек-не-блэкджек, но hangman в ядерной консоли когда-то был. Как минимум в open, но скорее всего он из 4Lite ко всем пришел одинаковый. То есть когда ведро у тебя шмякалось, и починить не удавалось, можно было с горя хотя бы повеситься не отходя от кассы. Интересно, сохранилась фича где-то или нет.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

39. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+2 +/–
Сообщение от deusbase (ok), 16-Фев-22, 10:59
лучше бы wireguard вернули в базу, с плагинами возиться не хочется
Ответить | Правка | Наверх | Cообщить модератору

	60. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от Аноним (60), 17-Фев-22, 18:07
	В апреле ожидаем freebsd 13.1 с ядреной имплементацией. Там и pfsense подтянется. По сабжу новости, не оч понимаю для чего на пгавославном гейте zfs. Это скорее для зюзерутеров фича. Проекту долгих лет! Маст хев.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
	Сообщение от sea (??), 17-Фев-22, 22:37
	Не видел в pfSenseCE, но сейчас посмотрел - pfSense Plus в базе есть, правда в описании написано "This package is EXPERIMENTAL".
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

75. "Релиз дистрибутива для создания межсетевых экранов pfSense 2..."	+/–
Сообщение от пользовательпк (?), 20-Фев-22, 09:53
подскажите а unbound или dnsmasq не умеют добавлять записи файерволла списки (tables) в freebsd? dnsmasq и ( и вроде unbound) умеют в линуксе с ipset, оч полезная штука...
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема