Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз дистрибутива для создания межсетевых экранов pfSense CE 2.8.0"	+/–
Сообщение от opennews (??), 02-Июн-25, 09:14
Опубликован релиз дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense CE 2.8.0 (Community Edition). Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и пакетного фильтра pf. Для загрузки подготовлен iso-образ для архитектуры amd64... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63338
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 02-Июн-25, 09:14	+5 +/–
Может стоит указывать, что netGate блочит пользователей из России? Access Denied Sorry, you do not currently have the necessary permissions to access this site, or this site may not be available in your region.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #4, #6, #27

2. Сообщение от Аноним (2), 02-Июн-25, 09:21	+6 +/–
pfsense.org открывается. Всё логично — общественный ресурс доступен, коммерческая американская контора — нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 02-Июн-25, 09:24	+3 +/–
Вот только www.pfsense.org/download/ ведёт на сайт коммерческоя американской конторы...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #39

4. Сообщение от anonymous (??), 02-Июн-25, 09:28	+14 +/–
Межконтинентальный кабель просто деградировал
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (6), 02-Июн-25, 10:21	+6 +/–
Зачем такое писать это дефолтное состояние всех заграничных сервисом. Пора уже привыкать к новой нормальности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #13, #30

8. Сообщение от Ivan_83 (ok), 02-Июн-25, 10:41	–1 +/–
> Предложен новый бэкенд для протокола PPPoE, основанный на модуле ядра if_pppoe и демонстрирующий более высокую пропускную способность при передаче данных через сетевой интерфейс PPPoE. Во фре такого модуля пока нет, они его портировали с net или open BSD. Насчёт более высокой пропускной способности - сомнительно, mpd5 использует нетграф, он тоже ядерный. Да и опций там куча, замучаются это всё в многострадальный ifconfig упихивать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #22

9. Сообщение от Аноним (9), 02-Июн-25, 11:00	+2 +/–
В упор не вижу, как скачать iso pfSense CE, ткните носом кто знает... Или Netgate прикрыл лавочку и теперь только через их какой-то инсталлятор?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #15, #17, #31

10. Сообщение от Catwoolfii (ok), 02-Июн-25, 11:22	+/–
Этот mpd5 работает не очень стабильно. Иногда рвется сессия с сервером провайдера и помогает только ребут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #12, #26, #47

11. Сообщение от Аноним (12), 02-Июн-25, 12:01	+/–
по умолчанию предлагает платную версию, и в прошлый раз я сдуру качнул версию ПЛЮС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

12. Сообщение от Аноним (12), 02-Июн-25, 12:13	–6 +/–
плохому танцору всегда что то мешает...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #18

13. Сообщение от Аноним (13), 02-Июн-25, 12:47	+/–
Бьющийся об стену головой человек, разве будет понимать от чего у него голова болит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

14. Сообщение от Anonymous_001 (?), 02-Июн-25, 13:35	+3 +/–
>> Not at this time. New 2.8 installs are via the Net Installer only. https://forum.netgate.com/post/1215770 Stupid shit...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

15. Сообщение от Аноним (15), 02-Июн-25, 13:54	+1 +/–
пора окончательно уходить на OPNsense
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

16. Сообщение от Бер кряшен (?), 02-Июн-25, 15:12	+/–
Может кто объяснит тупому юзверю, я Линукс то видео 1 раз в жизни. Решил поставить proxmos, а на него что-то подобное, начал гуглить, оказалось самое популярное это сабж/форк. Чем отличается OPNsense от pfSense? Буквально 2 дня назад нашёл для себя такой ответ - pfSense перестал обновляться (заброшен?), а теперь и этот ответ не верен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #28

17. Сообщение от OpenEcho (?), 02-Июн-25, 15:16	+/–
Они давно уже через онлайн инсталятор, но есть зеркало на https://repo.ialab.dsu.edu/pfsense/ но там пока 2.8 нет. Скорее всего появится когда чекнут на гитхабе 2.8 сырцы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от Catwoolfii (ok), 02-Июн-25, 15:24	+1 +/–
Расскажи об этом в багтрекере, умник! https://redmine.pfsense.org/issues/1943
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #24

19. Сообщение от OpenEcho (?), 02-Июн-25, 15:25	+/–
> pfSense перестал обновляться Он сам никогда ин не обновлялся, всегда делалось вручную, а промежуточные измненения добавляются через патчи (что в комерческом плюсе что в СЕ) который нужно установить через менеджер пакетов. А так он вполне себе живой, просто в мэнеджмент пришли явно агрессивные маркетологи, которые пытаются по максимуму вытянуть все из проекта. Можно заменить на OpnSense, форк сабжа, но в нем нет всех плюшек как в сабже и судя по комитам во фряху от нетгейта-а, он и есть основной паровоз
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #21

20. Сообщение от OpenEcho (?), 02-Июн-25, 15:30	+2 +/–
с ФТП или с https://repo.ialab.dsu.edu/pfsense/ качать 2.7.2 и сразу апгрэйд на 2.8. А так да, тупо вытягивают по максимуму что с СЕ что с плюса
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

21. Сообщение от Бер кряшен (?), 02-Июн-25, 15:30	+/–
А эти плюшки нужны домоседу, или только корпоратам?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #23, #34, #38

22. Сообщение от OpenEcho (?), 02-Июн-25, 15:33	+/–
> замучаются это всё в многострадальный ifconfig упихивать. Судя по комитам от нетгейта во Фряху в общем, - то смогут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

23. Сообщение от OpenEcho (?), 02-Июн-25, 15:37	+/–
В зависимосимости от того что вы строите. В опенСенсе меньше адаптированных пакетов, а ставить напрямую из Фряхи, - можно сломать всю систему
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #33

24. Сообщение от нах. (?), 02-Июн-25, 16:49	+/–
У меня для тебя хреновая новость - автор mpd5 не читает багтрекер пф-пфсцента или как там его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

25. Сообщение от Аноним (25), 02-Июн-25, 17:08    Скрыто ботом-модератором	+1 +/–
Когда речь про фряху, никого веб-инсталлятор и веб-интерфейс не смущает. А вот с линуксами совсем другое дело.
Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от Ivan_83 (ok), 02-Июн-25, 17:09	+/–
Там есть всякие LCP и прочее, я им пользовался на разных провайдерах и проблем у меня за 15 лет с ним не было, уж тем более ребут никогда не требовался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

27. Сообщение от Аноним (27), 02-Июн-25, 18:56	+1 +/–
> netGate блочит пользователей из России Можно заниматься либо политикой, либо программированием. Они выбрали первое. Их право. Я выбираю второе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

28. Сообщение от Олег (??), 02-Июн-25, 22:36	+/–
Проксмоксу эти роутеры необязательны в принципе, штатный фаервол вполне натит, фильтрует и т. Д
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #53

29. Сообщение от Олег (??), 02-Июн-25, 22:37	–1 +/–
Я жду когда его на дебиан перенесут Freebsd  чекать, когда у тебя все на deb, крайни случай rpm это такое се....
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

30. Сообщение от Аноним (30), 02-Июн-25, 22:50	+/–
Еще в январе 2021 года говорил начальнику, что фрагментация сети, наше будущее, он отмахнулся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

31. Сообщение от Аноним (30), 02-Июн-25, 22:53	+/–
Редхат форкают, а сабж не форкают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

32. Сообщение от Аноним (30), 02-Июн-25, 22:57	–1 +/–
Ну собери себе межсетевой экран на Debian, кто тебе мешает? Но желать чтобы сабж перевезли на Debian это 😡👎
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

33. Сообщение от oljas (?), 02-Июн-25, 23:05	+/–
В opnsense я все дополнительное ставлю в клетках, так система не затронута. Хоть десктоп установить можно. И zfs там сразу из коробки. Давно не смотрел PF. ZFS там есть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #40

34. Сообщение от нах. (?), 02-Июн-25, 23:21	–2 +/–
домоседу вообще непонятно зачем нужен pfsense. Это игрушка для корпоративных сетей, причем для очень жадных и глупых - потому что остальыне могут купить себе настоящий файрвол. Совершенно неясно, что ты от нее надеешься получить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #37

36. Сообщение от Аноним (37), 03-Июн-25, 03:51	+2 +/–
> Обеспечена полная поддержка NAT64, позволяющая клиентам, имеющим только адреса IPv6, обращаться к хостам, использующим IPv4. Шёл 2025 год… DNS64 умеет-то хоть или только к 2029 сделают?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

37. Сообщение от Аноним (37), 03-Июн-25, 03:55	+/–
> Совершенно неясно, что ты от нее надеешься получить. Фортигейт серии 7000f на подкроватном c2d.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #49

38. Сообщение от User (??), 03-Июн-25, 05:51	–1 +/–
А накой оно вообще домоседу-то? У него есть вот openwrt на arm'е в корпусе из-под мыльницы, что покрывает примерно 150% хотелок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

39. Сообщение от Anonimous (?), 03-Июн-25, 06:20	+/–
Так мы хотим бесплатно скачать. А эти идиоты заблакировали скачивание. Понятно что торговать нельзя, но запретить скачивание это уму непостижимо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #56

40. Сообщение от OpenEcho (?), 03-Июн-25, 07:28	+/–
> Давно не смотрел PF. ZFS там есть? Есть, давно, по умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #43

41. Сообщение от Zig мой Zig (?), 03-Июн-25, 09:37	+/–
Давно уже в unbound
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #45

42. Сообщение от Аноним (42), 03-Июн-25, 11:20	+/–
Как в сравнении с VyOS? Напишите, у кого нать опыт эксплуатации обоих решений.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #46

43. Сообщение от oljas (?), 03-Июн-25, 16:12	+/–
Значит клетки развернуть секундное дело.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #54

44. Сообщение от Аноним (45), 03-Июн-25, 18:51	–1 +/–
VyOS симулирует циску, сабж симулирует коммерческий продукт с интерфейсом для людей. Оба именно это: симуляции разной степени детализации. В остальном же классические два стула: обычный линукс в первом случае, и ненужнобсд во втором.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

45. Сообщение от Аноним (45), 03-Июн-25, 18:52	+/–
Так и NAT64 давно, например в jool. И тем не менее, эти до 2025 ждали почему-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

46. Сообщение от Олег (??), 03-Июн-25, 20:11	–1 +/–
Vyos имеет очень старую пакетную базу, имеет притензии к рф Opensense имеет слишком много своих ненужных логик, очень много идет из коробки и нужно обдумывать 10 раз и понимать как все работает из этой коробки и зачем, через чур много себе позволяет с ноля! Архитектура плагинов не всегда понятна, тот же mail сделан адовым Ideco до 20 сетей или пользаков халявен, но имеет глюки прям детские Mikrotik x86 -латвия.... Против рф Bsdproject - не щупал еще
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #51, #55

47. Сообщение от bOOster (ok), 03-Июн-25, 21:10	–1 +/–
-"Бред сивого мерина"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #50

49. Сообщение от нах. (?), 03-Июн-25, 23:43	+/–
э... ну... не знаю что уж там в 7000 напихали, при его цене могли бы быть золотые слитки, но в тех, размером поменьше, что до меня добирались - в целом не сильно-то круче того c2d и было... но есть нюанс, ага. И не один. К тому же оно хоть и дохленький, с позорной пропускной способностью, но все ж ngfw, а не обертка вокруг пакетного фильтра и еще... уот - dhcpd!  (даже с элементами AI... ну знаем мы тот AI, praise the Builder, но ведь и такого же ж нет!)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

50. Сообщение от Catwoolfii (ok), 04-Июн-25, 08:51	+/–
Я излагаю факты, а тебе по делу нечего ответить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

51. Сообщение от Касым Дуболомов (?), 04-Июн-25, 08:55	–2 +/–
Микротык сам по себе ущербен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #52

52. Сообщение от Олег (??), 04-Июн-25, 10:46	–1 +/–
А что не ущербно? Вот основной вопрос на который пока нет ответ и ответ ищется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

53. Сообщение от Товарищ майор (??), 04-Июн-25, 11:47	+/–
Давно ли проксмокс научился в bgp, vpn-ы и подобное? Да, проксмокс очень крут, но к счастью он не лезет в непрофильное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #58

54. Сообщение от OpenEcho (?), 04-Июн-25, 16:36	+/–
> Значит клетки развернуть секундное дело. Я не совсем понял как ЗФС относится к клеткам, но по любому, нативные FreeBSD джейлы в pfSense на сколько я помню не поддерживаются начиная с 2.4 и я полностью с ними солидарен, т.к. ставить экстра софт на гейте - это не укладывается в понятия секьюрности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #57

55. Сообщение от Аноним (55), 04-Июн-25, 19:35    Скрыто ботом-модератором	+1 +/–
Весь мир "против РФ", cry me a river как говорится. Континентом пользуйся или юзергейтом, раз "вражеское" тебя не устратвает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

56. Сообщение от xolodilnik (?), 05-Июн-25, 04:36	+/–
Где бы взять уже настроенный бэкап чтобы поставил дома и запустил . А то все эти настройки , половина образа колом стоит . И первобытному мне долго учиться . Подскажите источники?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

57. Сообщение от oljas (?), 06-Июн-25, 03:48	+/–
Считаю, что клонами zfs плодить клетки быстрее, чем копиями на ufs. Иногда удобно поставить например coturn, или strongswan настроить так как не получается в гуи. Чтож, жаль, что нет у них больше клеток.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

58. Сообщение от Олег (??), 10-Авг-25, 22:26	+/–
С тех пор как apt install frr есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема