URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 123305
[ Назад ]
Исходное сообщение
"Релиз дистрибутива для создания межсетевых экранов pfSense 2.5.0"
Отправлено opennews , 17-Фев-21 22:53 
Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.5.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 360 МБ...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54608

Содержание
Сообщения в этом обсуждении
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 17-Фев-21 22:53 
Здесь будут каменты, пока их нет потому что новость свежая.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 01:32 
Этот место сдается для вашего комментария. Преимущества:

- Расположен на втором месте: больше просмотров -- больше продаж,
- Сильно заплюсован, что ведет к доверию потенциальных клиентов,
- Выгодные цены ниже среднерыночных

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено КО , 18-Фев-21 06:15 
Третий комментарий.
Самая низкая цена, хоть и под первыми двумя, но всё равно видно под новостью.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Брат Убунтус , 17-Фев-21 23:13 
> Дистрибутив основан на кодовой базе FreeBSD

Внемлите, братья во Пингвине!
Демонопоклонничество и ЕРЕСЬ все еще не искорененны!

Так давайте же дружно выразим наше презрение и порицание всем тем, кто отвернулся от Великого Пингвина и накидаем в комментарии Его Священное Гуано!

Let the Holy War begin!

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено анонэ , 17-Фев-21 23:22 
срач не нужен (как и сами бзд)
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Fatnasmas , 17-Фев-21 23:28 
А что есть на ядре linux похожего?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 17-Фев-21 23:33 
dd-wrt?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено zzz , 17-Фев-21 23:36 
Разве что Zentyal, но он ведёт себя не очень стабильно, особенно после обновлений.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Сейд , 17-Фев-21 23:43 
OpenWrt
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Кир , 18-Фев-21 01:56 
ipfire.org
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 17-Фев-21 23:32 
Почему Линукс с DE из соседней новости весит 16 мб, а БСД без графики с консольными утилитками - 360мб?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Брат Убунтус , 18-Фев-21 00:13 
> Почему Линукс с DE из соседней новости весит 16 мб, а БСД без графики с консольными утилитками - 360мб?

IPSec/VPN/PPPoE/Captive Portal с In/Out-балансировщиками там прям из коробки поднять можно?

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено timur.davletshin , 18-Фев-21 11:10 
Это вы просто opnsense не видели. Там и freetype есть в зависимостях и много чего такого, что роутеру в дефолтной поставке вообще ни разу не нужно. Долго на них сидел, но выкинул в пользу OpenWRT.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Анонимуц , 18-Фев-21 11:54 
Кстати, как пользователь с опытом, можешь подсказать, что по твоему мнению комфортнее/лучшее/и т.д. и т.п. - OPNsense или pfSense?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено timur.davletshin , 18-Фев-21 12:29 
> Кстати, как пользователь с опытом, можешь подсказать, что по твоему мнению комфортнее/лучшее/и
> т.д. и т.п. - OPNsense или pfSense?

opnsense удобнее, но кол-во плагинов меньше. Раньше можно было мигрировать, сейчас не уверен. С другой стороны у pfsense много поломанного. Настроить мультикаст в обоих одинаково сложно для большинства отечественных провайдеров. Но это скорее вина провайдеров и их нежелание поддерживать что-либо кроме своих хуавеев с переклеенным шильдиком.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 18-Фев-21 16:57 
pfSense однозначно.

OPNsense больше хайпа, но меньше фич

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 17-Фев-21 23:33 
Это уже с бажным OpenZFS или ещё с нормальным?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 17-Фев-21 23:40 
А где они возьмут нормальный он ведь остался в соляре? Скопировали только старую версию с багами.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 00:12 
OpenZFS и есть кривой костыль. Не путать с ZFS, который есть только в Solaris.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 00:20 
Не чуди! OpenZFS основан на исходниках  ZFS из Solaris, именно по этому пингвины не могут включить его в ядро, так как код OpenZFS под сановской CDDL... или в твоем манямирке пингвины написали OpenZFS с нуля и лицензировали под несовместимой с GPL  лицензией CDDL...тип назло себе?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 00:51 
Чудишь здесь только ты. Ни во FreeBSD, ни тем более в Linux никогда не будет нативного ZFS. Оно там приклеено на изоленту и скотч, качество работы соответствующее.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено zzz , 18-Фев-21 02:45 
Чем глупости молоть, лучше бы код читал.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Хартман , 18-Фев-21 06:55 
Обьясни тогда почему OpenZFS под сановской CDDL? Поясни мамкин гений
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 08:14 
Потому, что они взяли древнюю протухшую версию из ещё сановской соляры и приклеили её в виде модуля. Почему в Solaris ZFS из коробки работает шустро и стабильно, а в линуксе это тормознутое убожество с дикими протечками памяти и часто раваливающимися пулами? Теоретики диванные... На бумажке-то оно всё красиво, а на деле фуфло.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено id , 18-Фев-21 08:42 
Около двух лет кластер на Proxmox + ZFS из чуть более десятка нод. Когда ждать протечки памяти и разваливающихся пулов?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 16:44 
да все уже нормально работает ... не вводите людей в заблуждение
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Хартман , 18-Фев-21 23:27 
Может потому что CDDL не позволяет включить ZFS в ядро пингвина которое под GPL? Короче ZFS для линукса это костыль в виде припаянного с боку модуля... в той же FreeBSD ZFS родной и в ядре, работает шутро и без глюков
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 19-Фев-21 08:28 
>в той же FreeBSD ZFS родной и в ядре

Facepalm

>работает шутро и без глюков

Сразу видно, что в действительности ты никогда этим не пользовался.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Хартман , 18-Фев-21 23:31 
Выше ты писал что OpenZFS это вообще левак какой то, а тут внезапно переобулся и заявил что OpenZFS это таки сановский ZFS из соляры
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 19-Фев-21 08:33 
Не переобулся, Sunовский ZFS - в Solaris, а попензфс - васянский костыль на изоленте и скотче.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 10:42 
Ну так потому и примотано изолентой, даже не синей, что более тесно нельзя.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 18-Фев-21 12:40 
еще с нормальным, но вообще-то по умолчанию оно на ufs ставится - нахрена, в общем-то, роутеру-пакетному фильтру какая-то излишне сложная fs ?

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Кир , 18-Фев-21 16:10 
словил недавно пару сбоев по электричеству и ufs поплыл, до проверки диска pfsense загружалcя через раз.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 18-Фев-21 18:04 
> словил недавно пару сбоев по электричеству и ufs поплыл

ну блин, тебе почта-то выходит вообще не особо и была нужна?

C zfs есть неплохие шансы получить неимпортящийся вообще пул. Я б зассал ее использовать без резервного питания, а то будет как у того лоха с Мальты.
А ufs - ну не сработала фоновая проверка, мы ее в свое время вообще всегда сразу вырубали нафиг.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 19-Фев-21 08:37 
Понятно что ufs ему за глаза, но вот подкинуть иногда сторадж с ZFS бывает полезной опцией.
А вообще я подумываю какой бы дистр взять для полноценного NAS на ZFS, а то готовое продаваемое SOHO не умеет его от слова совсем
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 19-Фев-21 10:33 
Ну, это зависит от того, насколько данные на нем тебе не нужны.
А то так-то кому и кобы...truenas "дистрибутив". Кстати, я почти уверен что dRAID прибежит (педобиржпг) туда раньше чем куда-либо еще.

А если данные чем-то дороги - я бы поставил просто freebsd 12-stable. И уже никуда и никогда бы с нее не двигался - что там нах..вертят в прекрасном Open - я совсем знать не хочу.

Если там ничего особо странного не хотеть и руками куда не надо не лазить, оно проживет долго и умрет вместе с задачами, для которых ставилось.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 17-Фев-21 23:56 
Плохо, что нет поддержки бытовых роутеров.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Кир , 18-Фев-21 01:50 
Ему гигобайт оперативы нужен
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено ryoken , 18-Фев-21 07:04 
Turris Omnia
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено timur.davletshin , 18-Фев-21 03:08 
Да, 256 мегабайт ОЗУ по их мнению для роутера уже мало.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Lolo12123 , 18-Фев-21 10:34 
Для пердоликов есть замечательный OpenWrt. PfSense для промышленного применения
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 10:44 
Как буд-то пфсенс не для пердоликов =)

Для промышленного применения обычно идут сиски, джуниперы, микротики и подобная энтерпрайзная хардварщина.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Lolo12123 , 18-Фев-21 11:37 
> Как буд-то пфсенс не для пердоликов =)
> Для промышленного применения обычно идут сиски, джуниперы, микротики и подобная энтерпрайзная
> хардварщина.

Энтерпрайз для бедных, скажем так. Это протестированное решение, а не набор васяновских пакетов из OpenWrt

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 12:05 
Бедный энтерпрайз поставит debian или ту же freebsd. Зачем ему эта нескучная сборочка?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Онон , 18-Фев-21 12:15 
Ну ты настрой пограничный маршрутизатор на том что ты перечислил, и на pfsense. Он не просто так существует
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Онон , 18-Фев-21 12:17 
А ещё будет здорово настроить это у заказчика и забыть. А потом приходит другой человек. И вместо сношения с терминалом, просто меняет конфигурацию через GUI
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 12:25 
> А ещё будет здорово настроить это у заказчика и забыть. А потом
> приходит другой человек. И вместо сношения с терминалом, просто меняет конфигурацию
> через GUI

Если у unix админа возникают сложности при работе с терминалом, то может пора задуматься о смене профессии?

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Онон , 18-Фев-21 12:30 
Если человек выбирает простые, надёжные и проверенные решения, вместо пердолинга и ненужного самоутверждения, то значит он не дебил.
А ещё этим занимаются не только Unix админы
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Lolo12123 , 18-Фев-21 12:51 
>> А ещё будет здорово настроить это у заказчика и забыть. А потом
>> приходит другой человек. И вместо сношения с терминалом, просто меняет конфигурацию
>> через GUI
> Если у unix админа возникают сложности при работе с терминалом, то может
> пора задуматься о смене профессии?

Точно. А потом звонит заказчик, спрашивает как тут настроить то то то. И для этого, оказывается, не нужно лезть в какие-то непонятные дебри, а достаточно открыть в браузере адрес и сделать все по готовой инструкции

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 13:13 
Заказчики не настраивают сетевое оборудованте. Они обычно дальше иконок на рабочем столе никогда и ничего не видели. Для них что терминал, что веб интерфейс роутера - ад и погибель.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 18-Фев-21 18:06 
> Бедный энтерпрайз поставит debian или ту же freebsd.
> Зачем ему эта нескучная сборочка?

А как девляпс, по твоему, будет настраивать? Тут-то сразу все понятно, admin/admin, и мышиком клик-клик-клик.

А нормальных админов уже и в богатых энтер-прайсах не осталось - много жрут и докер не любят.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Zitz , 18-Фев-21 19:43 
Быть нормальным админом дело вообще неблагодарное. Слишком мало людей, способных адекватно оценить уровень специалиста. Им бы побыстрее, да подешевле и на ярмарку, а как оно будет работать просто плевать.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 10:44 
А как звучит-то: "для промышленного применения"!
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Pokimane , 18-Фев-21 00:17 
>образ для архитектуры amd64

Камон, 2021 на дворе, а арма всё ещё нет.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 00:23 
На смартфон будешь ставить или как?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 00:26 
>>образ для архитектуры amd64
> Камон, 2021 на дворе, а арма всё ещё нет.

Small Office
Branch Office     ARM Cortex A53
1.2 GHz 2-Core     1GB DDR4     8GB eMMC Flash     3x 1GbE     3.48W (idle)
...
SOHO Network
Remote Worker     ARMv7 Cortex-A9
1.6 GHz 2-Core     2GB DDR4     8GB eMMC Flash     6x 1GbE     6W (idle)

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Ivan_83 , 18-Фев-21 02:56 
Потому что арма много и он разный.
Можете сами себе под арм собрать, если хотите.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 09:11 
Арм сейчас есть только один. М1
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 10:48 
Ведрофоны недоумевают 8)
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Lolo12123 , 18-Фев-21 10:37 
Можешь заказать у них SG-1100 pfSense+ Security Gateway, там ARM
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 10:47 
Яббло ещё во FreeBSD поддержку M1 не закоммитило ;)
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 13:55 
> Яббло ещё во FreeBSD поддержку M1 не закоммитило ;)

То ли дело Пингвин, туда ябло давно все вгрузило!
Или ... пингвинятки опять поспешили подлизнуть корпорасам и сделали за них всю работу?


"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 00:22 
Кому нужен этот кусок кода? Для сети всегда юзают программно-аппаратных комплекс типа Cisco, Juniper, Mikrotik, а не про IBM PC с установленным дистром...
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Кир , 18-Фев-21 01:54 
Циски ломаются, и сколько у тебя будет простой пока сбегаешь за новой ? А PC на подмену есть всегда.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено timur.davletshin , 18-Фев-21 03:09 
Там, где ставят киски, там сценарий такой заранее продумывают.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 18-Фев-21 17:18 
Там где ставят pfSense тоже продумывают и юзают CARP который там "из коробки"
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено бублички , 18-Фев-21 20:13 
ну и как спасёт тебя твой могучий CARP если элементарно нет линка между двумя твоими самодельными маршрутизаторами?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 19-Фев-21 01:14 
> ну и как спасёт тебя твой могучий CARP если элементарно нет линка
> между двумя твоими самодельными маршрутизаторами?

Гхм... https://en.wikipedia.org/wiki/Common_Address_Redundancy_Prot...


"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 08:41 
То есть микротик - не кусок кода?))
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 10:51 
Ну железо вполне себе приличное. А на поддерживаемых, кусок кода заменяется на OpenWRT.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Дегенератор , 18-Фев-21 10:56 
Только любая старая рухлять рвет это приличное железо на раз-два.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Catwoolfii , 18-Фев-21 09:09 
Как то решил посмотреть на Cisco Email Security Appliance. Так это оказалось FreeBSD с веб мордой. Так что программно-аппаратные у вендоров - то же что и сабж.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 10:38 
>Так что программно-аппаратные у вендоров - то же что и сабж.

Ключевое тут "от вендоров". Это приличный продукт от приличных компаний с платной техподдержкой а не опенсорсие от всосяна в котором тебе никто ничего не должен и чини сам.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Catwoolfii , 18-Фев-21 17:02 
Я репортил 2 бага по сабжу, их пофиксили. Хотя мне никто ничего не должен был...
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 18-Фев-21 18:00 
> Как то решил посмотреть на Cisco Email Security Appliance

Это в очередной раз переименованный ironport? Так он не вебмордой ценен, а репутационной базой, с мильенами хонипотов в правильных местах и правильных сетях.

Т.е. софт-то ты аналогичный наговнякаешь, возможно (возможно и нет, хороший не так прост) - а вот базу эту тебе взять негде.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 18-Фев-21 12:41 
> Кому нужен этот кусок кода?

а как же "и чтоб денег никому не платить"?!

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 18-Фев-21 17:13 
Вообще-то у них есть тех.подержка и очень путевая по сравнению с той же индуской сиськой или сониквол
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 18-Фев-21 17:54 
Стоп, какая еще поддержка? Менеджер сказал - "чтоб денег не платить"!
(честно говоря, никогда не имел проблем с цискиной поддержкой, пока решение вопроса вообще было в пределах ее возможностей. Если "а откройте-ка нам бизнескейс", то, подозреваю, с пфф-сенсой до такого просто не дойдет.)
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 18-Фев-21 19:19 
> честно говоря, никогда не имел проблем с цискиной поддержкой

Если надо типа что-то банального, то да, неплохо, а вот если вспомнить историю из прошлого века Neon-V vs Demos, то гениальная поддержка в прямом смысле слова оставила пол мира без интернета...
И случай вообжем-то не единичный... хотя приминимо к любой раздувшейся компании где не найдешь крайнего...

на счет "бизнескейс": https://www.pfsense.org/get-support/

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено пох. , 19-Фев-21 01:06 
Не, бизнескейс это не про то. Это когда ты жалуешься циске на подтвержденный баг - а тебе "откройте бизнес-кейс" - то есть (предполагая что у тебя вообще к ним есть доступ) детально опиши, как наличие бага серьезно аффектит твои продажи цисок.

Случаетцо. Но в таких заковыристых местах вряд ли тебя выручит поддержка pfsense - переписать кусок freebsd они вряд ли могут, даже если бы и захотели.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 19-Фев-21 01:27 
>  Это когда ты жалуешься циске на подтвержденный баг - а тебе "откройте бизнес-кейс"

Да нормально все в Netgate с этим, просто скорость реагирования и качество реагирования ИМХО лучше, чем у обюкракратившейся циски, ну пока не разраслись я так думаю

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено НеАноним , 18-Фев-21 07:02 
Все было бы супер, если бы не отсутствие mrouted.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 07:34 
Жаль, что моновол закрыли, пфсенс уже слишком наворочен.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 08:11 
Отличная тема. Юзаем уже 7 лет в проде.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 08:46 
Отличный дистр. Юзаю несколько лет уже. Работает как часы.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 04-Июл-21 01:02 
> Работает как часы.

А должен как межсетевой экран.
Извините.
Сам его юзаю, очень доволен.

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Алекс , 18-Фев-21 09:14 
Классный продукт, работает достойно много лет и вообще без проблем. Ждал долго WireGuard, теперь свершилось! отличные новости
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено devopsschoolru , 18-Фев-21 10:12 
Крайне хорошая вещь!
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено noboby , 18-Фев-21 11:20 
Юзаем тоже уже лет 5, все отлично.
Такой вопрос - если на нем замаршрутизировать vlanы вместо коммутатора ядра, которое может подохнуть в  самый неподходящий момент, какие ресурсы для него  выделять, скажем для 4-х подсетей вида /24 на гигабите?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Alexander , 18-Фев-21 14:12 
если не ставить всякие снорты, то пфсенс очень нетребовательный. начните с гига памяти и 2 ядер. уверен, вы даже не заметите, что он что-то там маршрутизирует
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено OpenEcho , 18-Фев-21 19:26 
> начните с гига памяти и 2 ядер.

С такой крутой конфигурацией pfSense однажды выручил три этажа с ~700 человек и нагрузка редко прыгала больше 30%

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено бублички , 18-Фев-21 20:06 
> Осуществлён переход на OpenSSL 1.1.1

не прошло и 5 лет. я потрясен

"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 18-Фев-21 23:29 
Штука отличная используем уже давно. Хорошо что проект развивается.
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено одмин локалхоста , 21-Фев-21 18:28 
а когда прикрутят OpenConnect server?
"Релиз дистрибутива для создания межсетевых экранов pfSense 2..."
Отправлено Аноним , 22-Фев-21 10:17 
Всем интересующимся forum.netgate.com/topic/120102/proxmox-ceph-zfs-pfsense-%D0%B8-%D0%B2%D1%81%D0%B5-%D0%B2%D1%81%D0%B5-%D0%B2%D1%81%D0%B5