Svenska ElektronikForumet

Tack för tipsen, jag har testat pfsense och fick ingen klarhet hur jag skulle få det att fungera överhuvudtaget jag gillar inte BSD-baserade system för jag kör fast hela tiden. Hur som helst så har jag redan en server med Ubuntu som jag i första hand vill använda.

Alternativet är att köra en pfsense (om jag nu skulle lyckas med installation och konfigurering) på en av mina Igel-klienter för att köra USB modem med 3G.

Har ingen kunskaper i BSD, har haft m0n0wall & pfSense-router i mer än 10år utan problem. Vissa saker kan vara lite svåra att konfigurera, men allt har varit väl dokumenterat. Det senast jag satte upp var OpenVPN-servern på pfSense trilskades, men efter att läst igenom instruktionerna noga fungerade det.

Använder mig av en fläktlös mini-ITX med dubbla nätverkskort och CF-kort som hårddisk, fick uppgradera RAM-minnet när jag gick över till pfSense.

/// Marcus

Jag ska prova pf-sense på min Igel tunn klient som jag har liggandes med 32 GB CF kort. Dock känns det lite onödigt då jag redan har en server som är påslagen dygnet runt som gör massor av andra saker.

Nåväl, det är väl kanske bra att ha strukturen för bästa säkerhet är antagligen liknande denna istället för att ha servern rakt ut mot internet
(bild tagen från internet)


Jag är inte alls nöjd med min Huawei B593 router som jag har i nuläget, den håller en bra och stabil uppkoppling men det är helt ofattbart att det säljs routrar som är så upplåsa och ej går att konfigurera på ett sätt som gör den användbar för hemnätverk.

Nu har jag installerat pfsense, jag har kört fast.

1. Hur får jag mitt Huwaei USB modem att bli standard WAN interface? Den har fått för sig att vr0 är mitt standard WAN interface, jag antar att vr0 är BSDs namn för eth0?
2. Vad är VLAN? Vitrual Local Area Network? Något som configureringen tjatar om och som verkar svår att konfigurera. Vad ska jag ha det till?
3. Hur aktiverar man DHCP-servern och webbinterfacet? Jag kommer inte åt datorn jag installerat pfsense annat än med tangentbord och en skärm.

Jag har endast ett nätverkskort + usb modem.

Tacksam för svar.

Testa med att sätta vr0 som LAN och bara välja nej för VLAN.

/// Marcus

Det verkar ej gå eftersom WAN måste konfigureras och väljer jag vr0 som WAN så antar jag att jag ej kommer åt webbinterfacet. Jag har även ett USB WLAN interface, men den verkar heller inte gå att konfigurera som WAN så jag får min vr0 LAN port som LAN.

Det borde gå om man väljer 'a' när man skall välja WLAN och inte trycka i nätverkskabeln.

/// Marcus

Ok men jag får inte till det, går ej att välja något annat interface än vr0 och väljer jag inte vr0 som WAN så går det ej att komma vidare. Mitt wlan interface är ett USB DWA-125

Jag har inga pci-portar eller något annat än USB som det går att expandera ut för fler nätverkskort tyvärr. Jag upplever pfsense som svårkonfigurerad, vet ej om man måste ladda några speciella kernelmodules eller liknande för att få den att fungera.

För jag förstår att jag inte får upp något webbinterface om jag bara får en WAN port där jag har min enda LAN port. Jag vet heller inte om dhcp-servern är startad och ej om webbservern är startad. Jag kommer ej så långt.

Finns ditt nätverkskort med här?
https://doc.pfsense.org/index.php/Suppo ... less_Cards

Sen undrar om jag om det inte är så illa att du måste ha ett kabelanslutet WAN+LAN för att kunna konfigurera pfsense och sätta upp wifi (du måste brygga två interface verkar det som).

Mitt wlan-kort blir en Ralink enhet i pfsense vilket jag oxå ser. Men jag kan ej välja det under "assign network interfaces" det enklaste vore att köpa ett usb-ethernetinterface att koppla in så att jag får två nätverksinterface att välja bland. Jag köper gärna beg här på forumet, kan lägga upp en köpes annons om det inte är okej att jag skriver så här i tråden.

Någon av dessa verkar vara de som rekommenderas. Gäller bara att hitta någon till salu någonstans.

http://www.freebsd.org/releases/8.1R/ha ... l#ETHERNET

Nu har jag läst mig till att Asix AX88772A Chipset ska vara något som man kan lita på. Jag har köpt mig en sådan USB-ethernet adapter och den kommer förhoppningsvis nästa vecka med lite tur. Det vore kul om jag kunde använda en tunn klient som bara drar några watt som router.

Nu har mitt USB-nätverkskort kommit och jag fått kontakt med webbinterfacet. Jag är nu uppkopplad med 3G modem via min Igel. Jag verkar dock inte komma upp i full hastighet med modemet, vilket jag gjort förut. Men fungerar gör det.

Mottagning verkar jag ha oxå.

Så här står det om jag klickar på status för valt interface.

Cell Signal (RSSI) rssi:0 level:-113dBm percent:0%

Däremot får jag detta felmeddelande om jag går in på min egen server.

Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
Try accessing the router by IP address instead of by hostname.

Det där felmeddelandet måste komma från nån säkerhetsprogramvara som du har installerad, du borde kunna lägga in ett undantag för din egen adress.

Nerre skrev:Det där felmeddelandet måste komma från nån säkerhetsprogramvara som du har installerad, du borde kunna lägga in ett undantag för din egen adress.

Jag har fått bort felmeddelandet vilket berodde på en inställning i Pfsense. Dock så försöker jag mig på en portforward men får nog läsa på lite mer.

Jag kör Xubuntu och Linux Mint som klientdatorer, ingen märkvärdig säkerhetsprogramvara på klientsidan.