חיבור ראוטר pfSense למודם של הוט

zork17 · שליחה #1 12/02/2018 19:52

כרגע ה pfSense מחובר למודם VDSL.
אני רוצה לעבור להוט.
לא בטוח שטכנאי הוט שיבוא עוד כמה ימים יידע להתעסק עם ה pfSense...
איך ומה אני צריך להגדיר ב pfSense במקום ההגדרות של PPPOE ב WAN?

sigamore · שליחה #2 12/02/2018 20:07

@zork17
שנים שאני לא מחובר דרך הוט. מניח שמדובר ב L2TP. השאלה היא האם הציוד של הוט אחראי על ה״חיוג״ או שאת זה אתה מייעד ל pfSense ? איזה ציוד של הוט יש לך למעשה במקום?
אלו האופציות שיש לך מעבר ל PPPoE - >
מתי מגיע אליך הטכנאי ?

zork17 · שליחה #3 12/02/2018 20:12

@sigamore
אין לי עדיין ציוד של הוט. היום חיברו את הבית לתשתית הוט וביום רביעי יגיע טכנאי עם המודם/ראוטר.
ביקשתי להשאיר את הראוטר שלי ואמרו שיגדירו אותו כ BRIDGE.
אני די בטוח שהטכנאי לא ידע לקנפג את ה PFSENSE.
זה מה שמוגדר לי כרגע:

IamEzio · שליחה #4 12/02/2018 20:13

כמעט ואף אחד לא יתן לך חייגן בהוט היום, לא במהירות הסבירות ולא ללקוחות פרטיים עם ציוד צרכני.

ככה שכמו בכל נתב אפשרי, שמים DHCP ומקבלים כתובת מהרשת.

zork17 · שליחה #5 12/02/2018 20:13

וגם זה:

zork17 · שליחה #6 12/02/2018 20:16

IamEzio כתב:כמעט ואף אחד לא יתן לך חייגן בהוט היום, לא במהירות הסבירות ולא ללקוחות פרטיים עם ציוד צרכני.

ככה שכמו בכל נתב אפשרי, שמים DHCP ומקבלים כתובת מהרשת.
...

לאט לאט, לא הבנתי כלום...
ביקשתי להתחבר להוט עסקים לחיבור של 200/5 עם IP קבוע
כרגע כל ניהול הכתובות נעשה ב DHCP של PFSENSE. אי אפשר לשמור על זה ושרק החיבור לרשת (מודם) יתבצע בציוד של הוט?
מה התכוונו כשאמרו שהציוד שלהם יקונפג כ BRIDGE?

Borderline1 · שליחה #7 12/02/2018 20:46

הוט יגדירו את המודם/ראוטר כמודם כלומר במוד ברידג׳
אין חייגן תקבל ip מהמודם ומשם תמשיך עם הראוטר שלך
אתה צריך להגדיר הראוטר בלי חייגן, נדמה לי ש dhcp הוא יקבל ip והגדרות מהמודם וזה אמור להספיק

sigamore · שליחה #8 12/02/2018 21:41

zork17 כתב:
...
...
לאט לאט, לא הבנתי כלום...
ביקשתי להתחבר להוט עסקים לחיבור של 200/5 עם IP קבוע
כרגע כל ניהול הכתובות נעשה ב DHCP של PFSENSE. אי אפשר לשמור על זה ושרק החיבור לרשת (מודם) יתבצע בציוד של הוט?
מה התכוונו כשאמרו שהציוד שלהם יקונפג כ BRIDGE?
...

·
כמו שנאמר למעלה — תחת interfaces—WAN אתה משנה מ PPPoE ל DHCP (או ל Static IPv4 …למרות שאין סיבה להגיע לזה).
וזהו … כל שאר הגדרות ה pfSense אמרות בעיקרון להשאר ללא שינוי.

מי קינפג לך את הנתב בסוף ? אני זוכר שהעלית שירשור בנושא לא מזמן …

zork17 · שליחה #9 12/02/2018 21:50

@sigamore
הגיע מישהו וקינפג דברים בסיסיים. יש עוד מה ללמוד ולעשות לדעתי.
אם אני משנה את ה pppoe ל dhcp אז האם ה pfsense ימשיך להיות שרת ה dhcp של הרשת שלי?
הייתי מעדיף שכל ההגדרות יהיו שם.
האם בכלל אפשר לגשת מהרשת למודם של הוט?

zork17 · שליחה #10 12/02/2018 21:53

@sigamore
במסכים שצירפתי יש 2 מקומות שמצויין pppoe שניתן לשינוי: במסך הראשון ובמסך הרביעי.
איפה צריך לשנות?

sigamore · שליחה #11 12/02/2018 22:15

@zork17
במסך של ה WAN !
יש לך שם גיבוי עם מודם סלולרי או משהו בסגנון הזה ?

zork17 · שליחה #12 12/02/2018 22:20

sigamore כתב:@zork17
במסך של ה WAN !
יש לך שם גיבוי עם מודם סלולרי או משהו בסגנון הזה ?
...

לא. אין לי דבר כזה. נשמע מעניין. מה זה בדיוק? מה צריך לקנות ואיך מחברים?
למרות שאין לי קליטה סלולרית בארון תקשורת במרתף.
השתעשתי במחשבה שאשאיר את האינטרנט של בזק כגיבוי למקרה שתיהיה בעיה בהוט...

sigamore · שליחה #13 12/02/2018 22:33

@zork17
אם שקלת להשאיר את ה ADSL של בזק לצורך גיבוי אז תוכל לעשות בקו שימוש חכם יותר…אתה יכול למעשה לצרך את בזק והוט ל stream אחד ולקבל בפועל חיבור של 600 על 8 (בהנחה וחיבור הבזק הוא 100/3). אם נופל אחד החיבורים אז השני ממשיך לתפקד.
השאלה היא האם יש לך לך פורט רשת פנוי על נתב ה psSense …?

zork17 · שליחה #14 12/02/2018 22:58

sigamore כתב:@zork17
אם שקלת להשאיר את ה ADSL של בזק לצורך גיבוי אז תוכל לעשות בקו שימוש חכם יותר…אתה יכול למעשה לצרך את בזק והוט ל stream אחד ולקבל בפועל חיבור של 600 על 8 (בהנחה וחיבור הבזק הוא 100/3). אם נופל אחד החיבורים אז השני ממשיך לתפקד.
השאלה היא האם יש לך לך פורט רשת פנוי על נתב ה psSense …?
...

פה אין את הקצבים האלו. בזק 40/3 והוט 200/5 וביחד 240/8. העיקר באמת זה הגיבויי. והאמת שאפלואוד של 8 זה חשוב.
העיניין הוא שב pfsense יש לי רק 2 פורטים ולא 3.
מה אפשר לעשות?
ואם אני משנה את ה pppoe ל dhcp אז האם ה pfsense ימשיך להיות שרת ה dhcp של הרשת שלי?

sigamore · שליחה #15 12/02/2018 23:56

@zork17
ימשיך כשרת dhcp …אל חשש

לגבי הפורטים ה״חסרים״ זו אכן בעייה … אם אני לא טועה יש לך שם NUC אז לא בטוח שכרטיס נוסף הוא אופציה.
בדרכ במחשבי pfSense מקובל להשתמש בכרטיסים מהסוג הזה —> https://www.ebay.com/itm/Intel-PRO-1000 ... 1969205910
(המחיר ב eBay הוא כמובן שבריר מהמחיר של כרטיס דומה חדש …

)

zork17 · שליחה #16 13/02/2018 0:06

@sigamore
וואוו נראה כרטיס מעולה
זה המחשב שיש לי:
https://www.aliexpress.com/item/32469493729/32469493729.html
לא נראה לי שאפשר להרחיב אותו.

zork17 · שליחה #17 13/02/2018 0:10

אין מה לעשות? חבל לא לנצל את 2 הקווים כל הזמן....

sigamore · שליחה #18 13/02/2018 0:26

@zork17
אם יש לך רק שני פורטים (אחד ל WAN ואחד ל LAN ) אז אין ממש מה לעשות… צריך פורט שלישי כדי להוסיף עוד WAN.
שלח לי את הדגם / מפרט המדוייק של המחשב. אנסה לבדוק מה האפשרויות.

zork17 · שליחה #19 13/02/2018 7:36

@sigamore
שלחתי לך למעלה קישור למחשב שקניתי.
לדעתי הדרך היחידה להרחיב את המחשב היא דרך ה usb3.
בחיפוש קצר לא מצאתי מישהו שדיווח על פתרון אמין למרות שהרבה עובדים ככה.
האם אתה מכיר פתרון של מתאם nic to usb או pcie to usb אמין שעובד עם freebsd?
לשים דבר כזה בצד ה wan של ממשק שהוא בתכלס גיבוי בקצב 40/3 זה לא נראה לי נורא.

sys_admin · שליחה #20 13/02/2018 9:32

את הנושא זה הסברתי כאן בפורום מספר רב של פעמים במשך שנים, אבל אנסה עוד פעם.
אחת האפשרויות להוסיף ממשקי רשת במקרה כזה. זה באמת מתאם רשת עם חיבור USB3, למשל כזה:
https://www.startech.com/eu/Networking- ... SB32000SPT
שהשתמשתי במוצר זה לא מעט. אבל מתאם כזה נדרש במקרים שכל הרוחב פס של ממשק WAN כבר מנוצל ונדרשים עוד ממשקי רשת נוספים של 1G . אבל לפי איך שזה נראה זה לא המקרה. כאן נראה שמכל רוחב פס של ממשק רשת WAN יהיה מנוצל רק כ 20% ( 200M ) , זאת אומרת שנשאר זמין עוד מרבית כ 80% של רוחב פס שניתן להשתמש בהם לחיבורי של WAN נוספים. ולצורך זה, כמובן משתמשים ב VLANS שיוצרים על כרטיס רשת של WAN ואת המקורות WAN נוספים מחברים למתג, כל אחד לפורט פיזי ול VLAN נפרד, בהתאמה למה שמוגדר בכרטיס רשת של WAN , שעליו מוגדר גם VLAN Trunk . לצורך זה אפשר להשתמש במתג קיים, אם יש בו מספיק פורטים פנויים או להשתמש במתג נוסף, אם בקיים אין פורטים פנויים. יש לי למשל מספר אתרים שכך מחוברים ל PFSENSE ארבע חיבורי הוט של 200M כל אחד ויוצרים חיבור WAN כולל של 800M .