URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 137004
[ Назад ]
Исходное сообщение
"Релиз дистрибутива для создания межсетевых экранов pfSense CE 2.8.0"
Отправлено opennews , 02-Июн-25 09:14 
Опубликован релиз дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense CE 2.8.0 (Community Edition). Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и пакетного фильтра pf. Для загрузки подготовлен iso-образ для архитектуры amd64...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63338

Содержание
Сообщения в этом обсуждении
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 09:14 
Может стоит указывать, что netGate блочит пользователей из России?
Access Denied
Sorry, you do not currently have the necessary permissions to access this site, or this site may not be available in your region.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 09:21 
pfsense.org открывается. Всё логично — общественный ресурс доступен, коммерческая американская контора — нет.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 09:24 
Вот только www.pfsense.org/download/ ведёт на сайт коммерческоя американской конторы...
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Anonimous , 03-Июн-25 06:20 
Так мы хотим бесплатно скачать. А эти идиоты заблакировали скачивание. Понятно что торговать нельзя, но запретить скачивание это уму непостижимо.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено xolodilnik , 05-Июн-25 04:36 
Где бы взять уже настроенный бэкап чтобы поставил дома и запустил . А то все эти настройки , половина образа колом стоит . И первобытному мне долго учиться . Подскажите источники?
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено anonymous , 02-Июн-25 09:28 
Межконтинентальный кабель просто деградировал
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 10:21 
Зачем такое писать это дефолтное состояние всех заграничных сервисом. Пора уже привыкать к новой нормальности.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 12:47 
Бьющийся об стену головой человек, разве будет понимать от чего у него голова болит?
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 22:50 
Еще в январе 2021 года говорил начальнику, что фрагментация сети, наше будущее, он отмахнулся.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 18:56 
> netGate блочит пользователей из России

Можно заниматься либо политикой, либо программированием. Они выбрали первое. Их право. Я выбираю второе.

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Ivan_83 , 02-Июн-25 10:41 
> Предложен новый бэкенд для протокола PPPoE, основанный на модуле ядра if_pppoe и демонстрирующий более высокую пропускную способность при передаче данных через сетевой интерфейс PPPoE.

Во фре такого модуля пока нет, они его портировали с net или open BSD.
Насчёт более высокой пропускной способности - сомнительно, mpd5 использует нетграф, он тоже ядерный.
Да и опций там куча, замучаются это всё в многострадальный ifconfig упихивать.

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Catwoolfii , 02-Июн-25 11:22 
Этот mpd5 работает не очень стабильно. Иногда рвется сессия с сервером провайдера и помогает только ребут.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 12:13 
плохому танцору всегда что то мешает...
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Catwoolfii , 02-Июн-25 15:24 
Расскажи об этом в багтрекере, умник!
https://redmine.pfsense.org/issues/1943
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено нах. , 02-Июн-25 16:49 
У меня для тебя хреновая новость - автор mpd5 не читает багтрекер пф-пфсцента или как там его.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Ivan_83 , 02-Июн-25 17:09 
Там есть всякие LCP и прочее, я им пользовался на разных провайдерах и проблем у меня за 15 лет с ним не было, уж тем более ребут никогда не требовался.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено bOOster , 03-Июн-25 21:10 
-"Бред сивого мерина"
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Catwoolfii , 04-Июн-25 08:51 
Я излагаю факты, а тебе по делу нечего ответить.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 02-Июн-25 15:33 
> замучаются это всё в многострадальный ifconfig упихивать.

Судя по комитам от нетгейта во Фряху в общем, - то смогут

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 11:00 
В упор не вижу, как скачать iso pfSense CE, ткните носом кто знает...
Или Netgate прикрыл лавочку и теперь только через их какой-то инсталлятор?
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 12:01 
по умолчанию предлагает платную версию, и в прошлый раз я сдуру качнул версию ПЛЮС.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 13:54 
пора окончательно уходить на OPNsense
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 02-Июн-25 15:16 
Они давно уже через онлайн инсталятор, но есть зеркало на https://repo.ialab.dsu.edu/pfsense/ но там пока 2.8 нет. Скорее всего появится когда чекнут на гитхабе 2.8 сырцы
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 22:53 
Редхат форкают, а сабж не форкают?
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Anonymous_001 , 02-Июн-25 13:35 
>> Not at this time. New 2.8 installs are via the Net Installer only.

https://forum.netgate.com/post/1215770

Stupid shit...

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 02-Июн-25 15:30 
с ФТП или с https://repo.ialab.dsu.edu/pfsense/ качать 2.7.2 и сразу апгрэйд на 2.8. А так да, тупо вытягивают по максимуму что с СЕ что с плюса
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Бер кряшен , 02-Июн-25 15:12 
Может кто объяснит тупому юзверю, я Линукс то видео 1 раз в жизни.
Решил поставить proxmos, а на него что-то подобное, начал гуглить, оказалось самое популярное это сабж/форк.
Чем отличается OPNsense от pfSense? Буквально 2 дня назад нашёл для себя такой ответ - pfSense перестал обновляться (заброшен?), а теперь и этот ответ не верен.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 02-Июн-25 15:25 
> pfSense перестал обновляться

Он сам никогда ин не обновлялся, всегда делалось вручную, а промежуточные измненения добавляются через патчи (что в комерческом плюсе что в СЕ) который нужно установить через менеджер пакетов. А так он вполне себе живой, просто в мэнеджмент пришли явно агрессивные маркетологи, которые пытаются по максимуму вытянуть все из проекта.

Можно заменить на OpnSense, форк сабжа, но в нем нет всех плюшек как в сабже и судя по комитам во фряху от нетгейта-а, он и есть основной паровоз

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Бер кряшен , 02-Июн-25 15:30 
А эти плюшки нужны домоседу, или только корпоратам?
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 02-Июн-25 15:37 
В зависимосимости от того что вы строите. В опенСенсе меньше адаптированных пакетов, а ставить напрямую из Фряхи, - можно сломать всю систему
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено oljas , 02-Июн-25 23:05 
В opnsense я все дополнительное ставлю в клетках, так система не затронута. Хоть десктоп установить можно. И zfs там сразу из коробки.
Давно не смотрел PF. ZFS там есть?
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 03-Июн-25 07:28 
> Давно не смотрел PF. ZFS там есть?

Есть, давно, по умолчанию.

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено oljas , 03-Июн-25 16:12 
Значит клетки развернуть секундное дело.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено OpenEcho , 04-Июн-25 16:36 
> Значит клетки развернуть секундное дело.

Я не совсем понял как ЗФС относится к клеткам, но по любому, нативные FreeBSD джейлы в pfSense на сколько я помню не поддерживаются начиная с 2.4 и я полностью с ними солидарен, т.к. ставить экстра софт на гейте - это не укладывается в понятия секьюрности.

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено нах. , 02-Июн-25 23:21 
домоседу вообще непонятно зачем нужен pfsense. Это игрушка для корпоративных сетей, причем для очень жадных и глупых - потому что остальыне могут купить себе настоящий файрвол.

Совершенно неясно, что ты от нее надеешься получить.

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 03-Июн-25 03:55 
> Совершенно неясно, что ты от нее надеешься получить.

Фортигейт серии 7000f на подкроватном c2d.

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено нах. , 03-Июн-25 23:43 
э... ну... не знаю что уж там в 7000 напихали, при его цене могли бы быть золотые слитки, но в тех, размером поменьше, что до меня добирались - в целом не сильно-то круче того c2d и было... но есть нюанс, ага. И не один.

К тому же оно хоть и дохленький, с позорной пропускной способностью, но все ж ngfw, а не обертка вокруг пакетного фильтра и еще... уот - dhcpd!  (даже с элементами AI... ну знаем мы тот AI, praise the Builder, но ведь и такого же ж нет!)

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено User , 03-Июн-25 05:51 
А накой оно вообще домоседу-то? У него есть вот openwrt на arm'е в корпусе из-под мыльницы, что покрывает примерно 150% хотелок.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Олег , 02-Июн-25 22:36 
Проксмоксу эти роутеры необязательны в принципе, штатный фаервол вполне натит, фильтрует и т. Д
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Товарищ майор , 04-Июн-25 11:47 
Давно ли проксмокс научился в bgp, vpn-ы и подобное?
Да, проксмокс очень крут, но к счастью он не лезет в непрофильное.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 17:08 
Когда речь про фряху, никого веб-инсталлятор и веб-интерфейс не смущает. А вот с линуксами совсем другое дело.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Олег , 02-Июн-25 22:37 
Я жду когда его на дебиан перенесут
Freebsd  чекать, когда у тебя все на deb, крайни случай rpm это такое се....
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 02-Июн-25 22:57 
Ну собери себе межсетевой экран на Debian, кто тебе мешает?
Но желать чтобы сабж перевезли на Debian это 😡👎
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 03-Июн-25 03:51 
> Обеспечена полная поддержка NAT64, позволяющая клиентам, имеющим только адреса IPv6, обращаться к хостам, использующим IPv4.

Шёл 2025 год… DNS64 умеет-то хоть или только к 2029 сделают?

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Zig мой Zig , 03-Июн-25 09:37 
Давно уже в unbound
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 03-Июн-25 18:52 
Так и NAT64 давно, например в jool. И тем не менее, эти до 2025 ждали почему-то.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 03-Июн-25 11:20 
Как в сравнении с VyOS? Напишите, у кого нать опыт эксплуатации обоих решений.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 03-Июн-25 18:51 
VyOS симулирует циску, сабж симулирует коммерческий продукт с интерфейсом для людей. Оба именно это: симуляции разной степени детализации. В остальном же классические два стула: обычный линукс в первом случае, и ненужнобсд во втором.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Олег , 03-Июн-25 20:11 
Vyos имеет очень старую пакетную базу, имеет притензии к рф
Opensense имеет слишком много своих ненужных логик, очень много идет из коробки и нужно обдумывать 10 раз и понимать как все работает из этой коробки и зачем, через чур много себе позволяет с ноля! Архитектура плагинов не всегда понятна, тот же mail сделан адовым

Ideco до 20 сетей или пользаков халявен, но имеет глюки прям детские

Mikrotik x86 -латвия.... Против рф
Bsdproject - не щупал еще

"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Касым Дуболомов , 04-Июн-25 08:55 
Микротык сам по себе ущербен.
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Олег , 04-Июн-25 10:46 
А что не ущербно?
Вот основной вопрос на который пока нет ответ и ответ ищется
"Релиз дистрибутива для создания межсетевых экранов pfSense C..."
Отправлено Аноним , 04-Июн-25 19:35 
Весь мир "против РФ", cry me a river как говорится. Континентом пользуйся или юзергейтом, раз "вражеское" тебя не устратвает.