עזרה בהגדרת pfsense

Popcorn110 · שליחה #1 26/08/2015 20:27

יש לי מודם של בזק
ואני רוצה להתקין ראוטר pfsense כדי להתנסות
חיפשתי מדריך ולא מצאתי

מה השלבים שצריך לעשות כדי להתקין את זה

הבנתי שצריך לבטל את החייגן ואת ה dhcp בראוטר של בזק
ולהגדיר את זה בתוכנה

שאלה נוספת האם חייב שני כרטיסי רשת במחשב כדי לבצע את זה (יש לי רק מחשב אחד בבית שמותקן עליו vmware)
או שאפשר להתשתמש בכרטיס שיש במחשב כwan והוא גם יתן את האינטרנט למחשב

תודה רבה על העזרה
ואם יש למישהו יש קישור למדריך אני אשמח
(לא להגיב לי ישר בהודעות של למה אתה צריך את זה , אני רוצה להכנס לתחום של רשתות וראיתי שמדברים על התוכנה הזאת הרבה ואני מעוניין ללמוד אותה אז דבר ראשון אני מנסה להגדיר אותה על המחשב עם VMware )

mp3lll · שליחה #2 26/08/2015 20:45

יש ברשת המון מידע.

Popcorn110 · שליחה #3 26/08/2015 21:34

תודה על התגובה המהירה

אבל זה מתאים גם לנתב של בזק
ולא הבנתי איזה הגדרות לשנות בנתב עצמו

cobraf · שליחה #4 27/08/2015 10:08

בVMWARE אתה יכול להגדיר כמה כרטיסי רשת שאתה רוצה

PFSENSE זה לא למתחילים,צריך ידע ברשתות לפני שאתה מתעסק עם זה, יש מדריכים איך להתקין, ההתקנה מאוד פשוטה בסה"כ

מה בדיוק אתה מנסה להשיג עם PFSENSE שחסר לך עם ראוטר רגיל?

כדי ללמוד רשתות יש הרבה מאוד חומר ברשת,זאת לא הדרך

sys_admin · שליחה #5 27/08/2015 20:56

הסרטון שצורף בתחילת השרשור חוץ מבלגן ברשת ובעיות תקשורת לא נותן שום דבר בגלל שבשיטה שהודגמה בו מקבלים גם double nat ( אחד של הנתב המקורי ( של בזק ) והשני של PFSense ) וגם על אותו התווך מערבבים גם את LAN וגם את WAN של PFSense מה שכמובן גורם לתקלות בתקשורת. גם זה שבVMWARE אתה יכול להגדיר כמה כרטיסי רשת שאתה רוצה לא עוזר לנו לנושא של PFSENSE, כל עוד מדובר על זה שכל הכרטיסי רשת יחוברו על אותו התווך המשותף. בשביל להתקדם מהנקודה הזו יש צורך להשתמש במתג מנוהל שתומך ב VLANs .
בשלב ראשון מגדירים על פורט של המתג שיחובר לכרטיס רשת של המחשב שמריץ את VMWARE את VLAN Trunk שה native vlan יהיה נגיד VLAN של רשת LAN , למשל 1 , ה VLAN המתוייג יהיה נגיד 2 והוא ישמש לחיבור WAN . בשלב הבא מגדירים בכרטיס רשת של המחשב שמריץ את VMware תיוג ל VLAN מס' 2 ומקבלים בו כרטיס רשת וירטואלי נוסף. אחרי זה אפשר לשייך לכרטיס רשת החדש את הכרטיס רשת השני של ה vmware , הכרטיס הזה ישמש לנו ב PFSENSE לחיוג ל WAN דרך PPPoE . בשלב הבא מגדירים ב Port של המתג שיתחבר למודם של הבזק שיוך ל VLAN 2 בלבד וללא תיוג . אחרי זה אפשר להגדיר את המודם של בזק למצב Bridge ובהגדרות של PFSense את ה WAN מגדירים כחייגן PPPoE דרך כרטיס רשת נוסף שייצרנו ( VLAN 2 ) . בזה סיימנו את הגדרה של הרשת.

cobraf · שליחה #6 28/08/2015 1:39

PFSENSE אמור לתפקד כראוטר וFW, לא יהיה DOUBLE NAT אם הוא יהיה הראוטר,בשביל VMWARE ולשחק עם הGUI הקדום שלו לא צריך VLANים,אבל זה גם אופציה,מבטיח לך שאין לבחור סוויצ' מנוהל אז חבל על המאמץ של לכתוב את כל זה

sys_admin · שליחה #7 28/08/2015 9:48

@cobraf
·
ברגע שיש לבחור מודם של בזק במצב של נתב אפשר להגיד בוודאות שכבר יש לו בו NAT, גם ב PFSense , אם לא ידעת, חוץ מה FW ונתב מבצע גם NAT כברירת מחדל וה NAT שלו הרבה יותר גמיש ויעיל מה NAT של נתב ביתי והוא גם אחד המנגנונים המשלימים של ה FW ובגלל זה כדאי להשתמש ב NAT של PFsense , אחד פלוס אחד זה שניים, שני NATs זה double nat .
בקשר לזה שאפשר לשחק בתפריטים של PFSense מבלי שזה משפיעה על רשת מחשבים אמיתית ומבלי שמחוברים עליו התקני רשת אחרים, כמו מחשבים, טלפונים ניידים וכו'י, זה מיותר לגמרי, כי לא ניתן ללמוד מזה כלום, בגלל שלא ניתן לראות את התוצאות של ההגדרות. ונוצר מצב שמכונה בספרות המקצועית פול גז בניוטרל.
גם כל הסיפור של PFSense ללא מתג מנוהל הוא די מיותר, כי רוב המנגנונים שלו כמו למשל רשת נפרדת לאורכים, captive portal , רשת לטלפונייה, אבטחת רשת בעזרת IEEE 802.1X וכו' הוא לא יכול לממש ללא מתג מנוהל ושתומך ב VLANs .
במלים פשוטות, ללא מתג מנוהל כל מה הוא יקבל מ PFSense , אפילו אם יהיו במחשב שני כרטיסי רשת פיזיים, זה בידיוק את מה שהוא מקבל מנתב של בזק, רק עם הרבה כאב ראש והגדרות מסובכות.

zovirax · שליחה #8 28/08/2015 10:15

למה ה WAN צריך להיות ב vlan נפרד? לא הבנתי

sys_admin · שליחה #9 28/08/2015 10:56

@zovirax
·
פותח השרשור דיבר על מחשב עם כרטיס רשת אחד. ומסתבר שבשביל תיפקוד מינימלי של נתב חייבים לפחות שני ממשקי רשת, ואם קיים רק ממשק פיזי אחד, אז אין מנוס וצריך לייצר לפחות עוד אחד וירטואלי וגם לחבר אותו בצורה פיזית לנקודה שמתממשקת לעולם החיצון ( לרשת אינטרנט ) בידיוק כאן נכנס לתמונה שימוש בטכנולוגיית VLAN : הכרטיס רשת הוירטואלי זה תיוג VLAN של הכרטיס רשת הפיזי וחיבור פיזי שלו הוא ל Port במתג שמתחבר למודם וכמובן שמדובר על VLAN שונה מזה שבשמוש לסגמנט LAN , אחרת כל מה שנקבל זה סלט רשת.

cobraf · שליחה #10 28/08/2015 11:06

הוא דיבר על מכונה וירטואלית, ראוטר חייב לפחות 2 כרטיסי רשת לא יעזור הרבה

sys_admin · שליחה #11 28/08/2015 11:35

@cobraf
·
כמו שכבר ניסיתי להסביר מקודם, שלמכונה וירטואלית בהקשר של נתב אין שום תכלית, אם היא לא מחוברת לעולם האמיתי (לרשת מחשבים פיזית ).
וגם כמו שכבר ניסיתי להסביר מקודם, מספיק שקיים לפחות כרטיס רשת בודד במחשב בשביל שאפשר יהיה להגדיר שניים, עשר, מאה, אלף ... כרטיסי רשת וירטואליים ועצמאיים שכל אחד מהם יתחבר לרשת פיזית אחרת ( נפרדת ) וכל זה על ידי שימוש בטכנולוגיית IEEE 802.1Q ובמתג מנוהל.
בסך הכל מדובר כאן על יסודות בהכרת המחשב ולא על איזה חידוש מהפכני.

zovirax · שליחה #12 28/08/2015 11:50

@sys_admin
עכשיו זה ברור.

המחשב מחובר לסוויץ המנוהל כאשר הפורט שלו מוגדר כ trunk
המודם בזק מחובר לאחד הפורטים שמוגדר ל vlan מסויים
שאר רשת ה LAN מחוברת למספר פורטים נוספים שמוגדרים ב vlan אחר....

מבחינת המכונה הוירטואלית, אתה מייצר כרטיס וירטואלי עבור LAN עם אותו TAG שהגדרנו ב switch
ועבור ה WAN מייצרים עוד כרטיס וירטואלי כאשר הוא עם LAG התואם.
את הכרטיסי הרשת וה TAG של ה VLAN מנהלים ב VMWARE

מבחינת ה pfsense הכל שקוף - אין התיחסות ל VLAN וכאלה.

האם אני צודק?

cobraf · שליחה #13 28/08/2015 12:12

ההסברים שלך מרתקים למישהו שזה חדש לו,לי יש PFSENSE בתור ראוטר ראשי בבית אז לי ההסברים האלה מיותרים

sys_admin · שליחה #14 28/08/2015 20:00

zovirax כתב:@sys_admin
עכשיו זה ברור.

המחשב מחובר לסוויץ המנוהל כאשר הפורט שלו מוגדר כ trunk
המודם בזק מחובר לאחד הפורטים שמוגדר ל vlan מסויים
שאר רשת ה LAN מחוברת למספר פורטים נוספים שמוגדרים ב vlan אחר....

מבחינת המכונה הוירטואלית, אתה מייצר כרטיס וירטואלי עבור LAN עם אותו TAG שהגדרנו ב switch
ועבור ה WAN מייצרים עוד כרטיס וירטואלי כאשר הוא עם LAG התואם.
את הכרטיסי הרשת וה TAG של ה VLAN מנהלים ב VMWARE

מבחינת ה pfsense הכל שקוף - אין התיחסות ל VLAN וכאלה.

האם אני צודק?
...

·
בידיוק כך.
וזו רק אחד האפשרויות הקיימות. אפשרות אחרת היא שמבחינת המערכת ההפעלה המארחת משאירים כרטיס רשת אחד לא מתוייג כמו שהוא , גם למכונה הוירטואלית מקצים את אותו הכרטיס במצב של BRIDGE עם הכרטיס הפיזי, ובמכונה הוירטואלית ( PFSense ) מתחילים בכרטיס רשת אחד שיוגדר שם ל LAN ובשלב הבא מוסיפים ב PFsense ממשקי משנה VLANs שיהיו מתוייגים בהתאם למה שמוגדר במתג ואחד מהם ישמש ל WAN . ההגדרות של המתג נשארות כמו בתרחיש הראשון. SETUP הזה מוכר בשם: router on a stick .

sys_admin · שליחה #15 28/08/2015 20:16

cobraf כתב:ההסברים שלך מרתקים למישהו שזה חדש לו,לי יש PFSENSE בתור ראוטר ראשי בבית אז לי ההסברים האלה מיותרים
...

·
אז למה הייה צריך את כל התאנות המיותרות , כמו למשל " הוא דיבר על מכונה וירטואלית " שזה כל הרעיון מאחורי ה SETUP המדובר וזה מה שמשתמע גם מפותח השרשור וגם כבר מההסבר הראשון שלי, או ש " ראוטר חייב לפחות 2 כרטיסי רשת לא יעזור הרבה " שזה לא נכון בעליל ועוד אחרי שהסברתי שלוש פעמים.
ההסברים שלי ניסיתי לעשות כמה שיותר פשוטים, כי מראש פותח השרשור ביקש להתחיל מהיסודות.

cobraf · שליחה #16 28/08/2015 20:23

למה אבל אתה מסביר את זה לי? תסביר את זה לבחור שרוצה ללמוד על PFSENSE אני צוחק כבר יומיים מהבדיחה הזאת

sys_admin · שליחה #17 28/08/2015 20:33

cobraf כתב:למה אבל אתה מסביר את זה לי? תסביר את זה לבחור שרוצה ללמוד על PFSENSE אני צוחק כבר יומיים מהבדיחה הזאת
...

·
כי הקביעות הלא נכונות היו שלך ולא שלו וחבל שתבלבל אותו סתם ועוד אחרי שרשמת לו בהתחלה שמדובר כאן על דברים מורכבים, כמו למשל: " PFSENSE זה לא למתחילים,צריך ידע ברשתות לפני שאתה מתעסק עם זה" למרות שמדובר על נושאים שהם א' ב' של יסודות בהכרת המחשב.

cobraf · שליחה #18 29/08/2015 12:05

מה שפשוט לך לא יהיה פשוט למישהו שלא יודע דבר וחצי דבר ברשתות

וVLANים זה לא פשוט ולא למתחילים, לא חסר מידע לגבי לימוד רשתות ברשת,התקנה של PFSENSE זה לא הדרך ללמוד רשתות

יש בתוכנה לא מעט באגים והממשק משתמש לא מאוד ידידותי, הרבה פעמים אני צריך לחפש איך עושים משהו בPFSENSE ולי יש ניסיון של כמה ימים עם רשתות....

Popcorn110 · שליחה #19 30/08/2015 8:02

תודה רבה לכולם על התגובות
דבר ראשון הבנתי בלי חיבור כרטיס רשת נוסף ועוד מחשב אחד ברשת אין לי למה להתקין את התוכנה.

לגבי התוכנה, כמעט בכל מקום שקראתי על הנתב של בזק שעושה בעיות
הציעו להחליף בנתב אחר כי הנתב של בזק חלש
והיו לא מעט מקומות שדיברו שם על החלפת הנתב בתוכנה הזאת (בתנאי שרוצים להשתמש במחשב כראוטר דבר שלא הכי כדאי בגלל צריכת החשמל)
ודבר נוסף שהבנתי זה שהוא יכול לשמש כfw ועוד הגדרות נוספות

אז חשבתי שבמקום לקנות כל מיני מכשירים (ראוטר חכם נוסף, סוויץ מנוהל ופיירוול)
אני אתקין את התוכנה ואנסה ללמוד על כל הדברים האלה (יש לי ידע בסיסי ברשתות)

תודה על העזרה..
ו

sys_admin · שליחה #20 30/08/2015 11:24

@Popcorn110
·
אז מסתבר שאחרי הכל, בכל זאת כן הצליחו לבלבל אותך, למרות שגם הסברתי בפרוטרוט ואפילו גם הוספתי תרשים רשת של איך אתה מגדיר את כל ההעסק הזה עם מחשב אחד וכרטיס רשת בודד בו. בקשר למתג מנוהל, ללא מתג כזה, בכל מקרה כל מה שתקבל מ PFSense ברשת LAN יהיה די דומה למה שתקבל בה מנתב של בזק ולא יהיו לך בה שום שרותים מתקדמים ש PFSense מסוגל לספק, אם כל ה"רשת" שלך זה מחשב אחד בודד, אז כל הסיפור הזה הוא די מיותר, כי היתרונות של PFSense או של נתבים מתקדמים אחרים באים לידי ביטוי רק ברשתות ביתיות שמקובלות היום שיש בהם צורך בשימוש בתכונות כמו: IPv6, סגמנטי רשת נפרדים ובהקצאות וניהול של רוחבי פס בהם בגלל שמחוברים לרשת התקנים רבים שדורשים רמת שרות ורמת הבטחה מוגדרות , כמו למשל טלויזיות חכמות, נגני מדייה רשת, מדפסות רשת, שלוחות SIP , מספר נקודות גישה אלחוטית שמנוהלות על ידי ה FPSense, התקנים ניידים אלחוטיים, מצלמות אבטחה, מערכות אוטומציה ביתית, ציוד נייד של אורחים מזדמנים וכו'. בקשר לזה שנתב של בזק הוא חלש, הכל תלוי באופי השימוש, בדרישות ובצרכים שלך, כי אם מדובר על קצת גלישה לאתרים וקריאת מאילים, שזה הקהל יעד שבזק מייעדת עליו את הנתב המסופק, אז הנתב של בזק הוא מספיק ביותר, ואם מדובר על שימושים וצרכים אחרים, אז כל אחד שמתכנן רשת כזו כבר יודע מה הציוד רשת שהוא צריך לרכוש, מצד שני יש גם משתמשים שלא בדיוק מבינים על מה מדובר ורק שמעו ש PFSense זה "חזק" או "עוצמתי" וזה הספיק להם בשביל להתקין אותו על מחשב ישן וכל מה שהם מקבלים ממנו זה מה שהם היו מקבלים ממילא מנתב של בזק, כי אין להם שום ציוד רשת שמפעיל את יכולותיו של PFSense ושום ידע ברשתות בשביל להגדיר אותו ואת חוסר הידע שלהם הם מתרגמים ל"באגים וממשק לא ידידותי" של PFsense.
בקשר לכל אלה שכתבו על שימוש וצריכה של חשמל, גודל, מחיר, רעש של המאווררים וכו' של החומרה שמריצה את PFSense , זה רק בגלל שהם לא מבינים על מה מדובר וכלל לא מודעים לזה שכבר עשרות שנים שקיימות בשימוש מערכות מחשוב משובצות שצריכת חשמל, גודל ומחיר שלהם די דומה למאפיינים של הנתבים הבייתיים והקירור שלהם הוא קירור פסיבי ללא המאווררים, אלה על ידי צלעות קירור. כדוגמה של מערכת זולה מיצרן סיני מוכר אפשר להביא את המוצר הבא:
http://www.hystou.com/products/fanless- ... -2099.html
שכוללת שני כרטיסי רשת של 1G , מעבד במהירות של 2.42GHz , עד 8G זיכרון RAM , כרטיס SSD לפי הנפח הנדרש, אפשרות לממשק אלחוטי , חיבורים של USB3 לממשק WCDMA\LTE לגיבוי, חיבור RS232 בשביל Console , גודל של 134*124*46mm שלצורך ההשוואה, זה כחצי מגודל של נתב ביתי ממוצע וצריכת הספק חשמלי של 10W , קירור פסיבי וכל זה במחיר של כ 180$ ליחידת בסיס. צירפתי גם מספר צילומים של המערכת.
מקווה שעכשיו כל הנושא כבר יותר ברור.

עזרה בהגדרת pfsense

PFSense בתוך VMware עם כרטיס רשת בודד.