Pfsense #1 - Железо. Сравнение с другими роутерами. Функционал.
ฝัง
- เผยแพร่เมื่อ 28 ส.ค. 2024
- Первая часть про pfsense.
Связь со мной:
ВК --- vanohaker
Группа в -- yiglazkov
Все видео --- vanohaker.vspma...
twitter --- / vanohaker
Insta -- / vanohaker
Стрим (Пока что не знаю во сколько и когда но точно буду делать):
Twitch --- / vanohaker
Если вам понравилось видео и вы желайте помочь каналу развиться, пожертвуйте на развитие любым удобным для вас способом.
Webmoney -- R817191732354 --Z031836116848
Yandex -- 410012265076860
Qiwi -- +79377200549
BTC -- 1Ek2ingsxS3Vv3trodQRzoWb1oqRzZ8nxB
Прошло 4 года. И вот,это у меня в рекомендованом. Наконец то :)
Поддержим своё и моё пиво. Я это видел увидел спустя 6 лет) только что)
@@Ryabov_Petr 8 лет.
Привет, я конечно же ни чего не понял из этого, но могу сказать что ты крут в своем деле!выражаю тебе благодарность и ставлю лайк за то что ты мне помогал не однократно. Удачи тебе дружище!!!
Прошло почти 9 лет...
Хочу сказать спасибо Автору))
Отличный обзор! Я почти ничего не знал про эту систему до вашего обзора.
Mikrotik - компактная,мощная,недорогая делезка,с неплохим функционалом,работающая годами,она больше про маршрутизацию.А глюки есть у всего.
Ты забыл про miniPC,как железо размерами и потреблением с роутер.
PFsense не юзал...обратил внимание как возможный инструмент для контроля доступа/ограничения к httpS сайтам средствами squid в составе сборки на фряхе и доп функционал для подразделений...изврат...
Вроде читал Cisco ASA не фильтрует https....
Жду с нетерпением продолжение... удели побольше внимание к организации нескольких wan каналов и их баланасировка, QoS, шейпинг, asterisk. И может ли он адекватно определять и урезать torrent трафик или давать пониженный приоритет... Может ли он подсчитывать трафик и автоматически урезать полосу или ограничеть ее клиенту..?
Наконец новый видос давно тя невидно что то было
Признателен за разбор этого ПО, оно очень интересно!
Молодец Ваня! Хороший обзор, подписываюсь на канал.
Я тут поставил себе задачу, найти достойный роутер который по функционалу приближался бы к дорогостоящей циске. Пересмотрел кучу предложений по железу. Тп-линк, д-линки все это не серьёзно. Больше подходит для домашнего использования. Микротик получше, но для масштабирования не подходит, железо слабовато. Производительность рано или поздно упрется в ограничение по железу. Да и функционал немного отстает от моих хотелок.
Много предложений по UTM устройствам, что сначала мне показалось более менее подходящим. Но и тут меня поджидал облом. Минус UTM в том что железо по минимуму, цены по максимуму, да и еще софт закрывают объявляя его коммерческим. Лишая вас возможности любой модернизации за ваши же деньги. Выбор пал на спец. дистры на линукс или фряха. Перепробовал кучу всего. Остановился на опнсенс и пфсенс. Опнсенс очень хорош! Он является основным конкурентом для пф. Но все же уступает в гибкости. Выбор практически сделан. Pfsense обошел всех конкурентов. Сейчас тестирую на скорость.
P.S.. ПФсенс умеет работать с SFP модулями? Было бы классно если бы он умел работать непосредственно с ВОЛС, без лишних железных посредников.
@Alejandro Rodriguez Хороший набор доков на сайте pfsens. Форум у них тоже отличный. Есть и русскоязычный раздел.
Спасибо за обзор. Подскажите если на али купить сетевую карточку на 4 порта 2,5 G на Intel I225, система увидит данную сетевую карточку ? Был у Вас опыт с аналогичными сетевыми карточками?
У меня вопрос на работе стоит kerio control. Он работает не стабильно, посмотрел твои видео pFsense. Хочу kerio control поменять на pFsense. Нужна твоя помощь. Вопрос: у меня 3 интернета adsl на всех статик. Собрал комп 3 сетевухи + встроенный. (Который будет смотреть на вн.сеть.) на kerio просто выбираешь функцию несколько интернет каналов и на каждую прописываешь ip провайдера( т.е объединяет 3 интернета в один) ты на видосе говорил что можно на pFsense тоже можно объединить. Как все это делается? Заранее спасибо.
меня в свое время отпугивала голая настройка фряхи, хотя начал изучать ее, а потом пфсенсе со своим дружелюбным интерфейсом помог углубится в тему и его и фряхи более просто
Спасибо за видео😉
Pfsense крутой, но не видел не одной компании где он стоит! Сам ставил его в одной конторе, работал верой и правдой! Потом перевели своего человека, купили б/у Cisco 2901, меня послали нах.
В БЕЛАВТО ЕСТЬ , google , ebay and etc
Спасибо за видео! Очень позновательно.
Продолжай. Интересно поднятие кэширующего прокси (можно и без кэша) и firewall на pfSense.
И ещё, извини что исправляю тебя, но ты же вроде просил тебя исправлять если что... Apply читается как Эпплай.
Ещё раз спасибо за твои уроки!
классный сериал я себе нашел. спасибо иван за видио. сам пользуюсь пфсенс с 2012 года очень нравится система. недавно появились новые глобальные задачи хочу попробовать реализовать их на пфсенс но много че я пока незнаю. надеюсь почерпну новенького из серии лекций.
Есть ли возможность сделать бесшовный роуминг по аналогии capsman mikrotik?
Иван, расскажи, как vpn-соединение настраивать на роутер, напримере распространённых, такие как TP-Link, ZyXEL.
Нужен ли для этого "белый" ip-адрес и т.п.
Хочется подключаться по RDP к домашнему ПК.
Виртуализация наша все!!
Сделай сравнение pfsense с mikrotic os. С микротиком которые на любое железо устанавливаются)
Для "любого железа" есть OpenWRT. Для всего остального - pfsense. И никаких денег :)
А где собственно сам pfsense?
NAC с али идеальное решение для pfsense
Иван, а про человеческие сетевухи что-нибудь слышали??? Те что умеют частично снимать нагрузку с проца, выполняя частично обработку трафика средствами сетевухи
Копаюсь с pfsense. Domain search list на рабочую станцию приходит только первое значение. Не могу понять как список доменов передать?
Можно про 2wan поподробнее? Pfsense умеет делать что-то типа проекта OpenMPTCProuter или имеется ввиду примитивная балансировка на уровне соединений?
Спасибо. Жду новое видео.
Лайк не глядя
Полезная тема этот pfsense ну не для всех)
для обычного домашнего пользателя он не нужен, можно так же поставиить eset smart security и там настроить фаервол и правила и тд.
на среваках да это оч полезная приблуда...
Спасибо за обзор
Pfsense вечен
а т.к. pfsense это freebsd, то можно на него поставить/использовать python, perl, bash для скриптования (автоматизации каких-то процессов на сторонних серверах, да или собственно на самом pfsense, телеграмботов и пр. пр.), бд например mysql и т.п.?
Подскажите норм получится роутер для дома ( i-5 2400 + 16Gb DDR3 и HDD 500 WD Blue) если поставить Pfsence ? И ещё думаю плату с Wi-Fi воткнуть
Atom 230 HT 1600 МГц Intel D945GCLF пойдёт под эту операционку ?
Есть таких три материнки и есть ещё одна GA-C1037UN-EU
Но ни где не было информации про то что можно ли подключить жесткие диски чтобы было сетевое хранилище и роутер одновременно ?
А то отдельно работает XPEnology ))) на D945GCLF
Как альтернатива cisco asa , лучшая на рынке !
Mikrotik дешевый относительно Cisco, а возможностей не меньше. Исключение делает Cisco только проприетарными протоколами с шифрованием, динамическая маршрутизация и всё наверное.
Какой Canon ? 600D ? Спасибо за видео.
Спасибо большое!
Можно подробнее про мультиван и складывание двух каналов в один?
Есть два канала, один 30мб, второй 10.
Группа шлюзов настроенна, оба шлюза как тир 1. При отказе одного провайдера, второй где то через минуту берет весь трафик на себя.
Но как получить складывание скоростей? При текущей настройке, спидтест показывает скорость первого шлюза а не двух сразу.
Со складыванием двух разных по скорости каналов не всё так гладко.
В вашем случае лучше пускать одни приложения в один, а другие в другой. Или по пользователям делить.
если туда можно прикрутить апач, будет про это видос?)
а что можешь сказать о GPON (RV6688BCM), в сравнение с топовыми роутерами, которые привел в видео; там и самба, и фтп, ну и т.д.
ЗЫ В Москве на них повально заменяли старенькие адсл модемы, с прокладкой волокна конечно.
Как в режиме реального времени увидеть загрузку канала. То есть как мне понять какой внутренний айпишник ведет перекачку.
Есть ли возможность сделать бесшовный роуминг по аналогии capsman mikrotik?
интересненько!!+
Твое желание исполнилось канал "Уроки Kali Linux 2.0" наконец то закрыли.
Иван, а на pfcense можно медиа-сервер поднять, например plex? Или запустить transmisson и torserve? Есть такие плагины?
Я бы не стал этого делать. Роутер должен быть роутером, а не кашей из софта. Поднимай на машине гипервизор и запускай pfsense и медиа сервер на отдельных виртуалках.
@@vanohaker я согласен с тобой. Но у меня ограничено пространство. Может посоветуешь мини пк под гипервизор? Я так понимаю ты имеешь ввиду что то типа esxi?
@@Thamper да, но esxi ставить дома это не самое лучшее решение, это как бы ресурсозатратный гипервизор, да и не безплатный. У меня дома стоит proxmox. Он во первых free, а во вторых лёгкий почти как debian на базе которого он собран.
@@vanohaker Спасибо. Буду изучать. А по поводу железяк не подскажешь? На аши вот такие продают
a.aliexpress.com/_AK3Gso
Вроде как на них и гипервизор можно поднять, мощей должно хватить.
Или может подскажешь компактные варианты на micro-atx? Смотрел корпуса, ничего подходящего, компактного не нашел
Это для тех, кто с микротиками уже набаловался?
Здравствуйте, Иван!
У меня вопрос про proxy server, какой объем должен иметь SDD диск для этого сервиса если использовать в Enterprise среде, количество сотрудников 30?
В зависимости сколько по времени Вы планируете хранить логи.
Прокси при сегодняшних трафиках, повсеместном htts и динамических контентах имеет смысл только как ограничитель доступа и авторизация. Как кеш не вижу смысла, у меня на 500 юзеров эффективность кеша не поднимается выше 10%. А логи в энтерпрайзе лучше хранить на сервере логов. В том числе в качестве средства разбора частичного взлома...
Иван здравствуйте, прошу подсказать целесообразно установить pfsense в гипервизор и если да то какой посоветуете?
Привет. Смысл есть если например надо отделить серверы каким-то фаерволом, или дать доступ к чему-то через VPN, а настраивать чистую систему не хочется. Или просто нет свободного железа специально под роутер, а гипервизор с свободной сетевухой есть. Я ставил на qemu/kvm, работало стабильно.
@@vanohaker да, второй вариант. Есть желазо на сокете 2011 v3, 32гб RAM, 12ядер24потока. Как говорится хочется запихнуть туда - pfsense, nas, win10. Как понимаю логично, лучше для pfsense иметь отдельно две сетевые мостом одна смотрит wan, другая lan правильно?
А если:
С али привезли нерабочие сетивухи (или работающие только под windows)
Нерабочий переходник
Не рабочий wifi
но второе кино уже интереснее... не заметил рассказов про подключение к домену...
а как нащет OSPF ? не нашел инфы в инете
Можно ссылку на переходник?
эх, в ноябре 2015 я уже был знаком с платформой Mikrotik и routerOS Mikrotik,
Mikrotik нахваливают за то, что он умеет не мало, а что не умеет настраивается скриптами и запуском в шидулере, + он умеет агрегировать каналы и LTE каналы в том числе,
от смотрю я это и не покидает меня одна мысль(та же что и при раскуривании темы Nas4Free), а что мешало просто поставить freebsd и навинтить всё выше упомянутые плюшки на HDD с программным рэйдом на ZFS? при таком раскладе даже виртуалки по php-виртуалбокс можно крутить
Вопрос сугубо философский...
Privet vsem . Kakija 4g modemy poderzivajet ? Xociu ispolzovat s perexodnijom na mini pci e s adapterom na sim kartu
Lutce byla iz praktiki :-)
Mogu ispolzovat i usb modem tolko stob bez nata byl
Ip u mene belyj dinamiceskij
Тоеретически любые. Возможно больше усердия понадобится чтобы всё запустить. Может заработать сразу из коробки. Может после установки пакета.
Мой провайдер выдает 15Мбит, подключено 4 компа по проводу Дир-100. Вопрос: нужен мне такой роутер?
вопрос у меня есть бочка икры её едят 4 человека половником, нужно ли мне раздавать им ложки?
+5 Pfsense рулет
реально ли поставить pfsense на Raspberry pi 3?
Богдан Чернявский Да тоже интересно, хотя бы для впн?
Богдан нет, там arm, а саму фряху - вполне себе.
А можно ли на pfsense нвстроить интернет через пиратское проводное радиовещание?
Не совсем понимаю что это за вещание такое. Расшифруйте пожалуйста.
Это когда мы включаем а сеть проводного радиовещания (через распредилительный фидер) одно устройство и другое. Между этими устройствами через звуковой фильтр идёт передача данных либо по протоколу ax.25 либо через самодельный костыль. Подключаться надо через звуковой фильтер а также через преобразователь напрежения. Приём и отправка данных будет происходить через звуковую карту. Вот примерная статья про пиратское проводное радиовещание:
radio.cybernet.name/rad/pv/
русский язык будет?
Вопрос от нуба чем OpenWrt x-86 хуже
такая же как между мопедом и авто
Пантелеймон Христарождественский
Не осилил,вот и бесишся.)
ScorpionZema между самокатом и межгалактическим кораблем, если быть точнее )
у меня корейский роутер ip time, я хочу сделать свой на железе компа.
8k стоит гигабитный Mikrotik RB2011UiAS-2HnD-IN с 10-ю портами, вафлей и RouterOC на борту. Честно говоря не вижу никакого смысла собирать такие поделки, разве что чисто из исследовательского интереса.
У которого из 10 портов только 5 гигабитных и проц еле дышит при обработке OpenVPN туннеля (и UDP только в последней версии появился). У PfScense впрочем тоже свои проблемы есть как, к примеру, смена TTL пакетов не есть тривиальна, как в том же Mikrotik. У самого дома 2 штуки Mikrotik-ов, но стало не хватать в них портов и мощности обработки OpenVPN. Надежность железок у Mikrotik-ков не есть без нарекания, на своем RB1000 пришлось перепаять несколько лет назад вспухшие конденсаторы. Сейчас смотрю в сторону поднятия виртуалки с образом дистрибутива какого-нибудь роутера. Комп и так трудится, как медиацентр (debian/proxmox на полностью шифрованных разделах, кроме boot, с поднятой виртуалкой для OpenMediaVault), жду приезда 2-х б/у nic-ов по 4x10/100/1000 и буду сооружать на этом добре систему для замены хозяйства из железных Mikrotik-ов.
Ватт не более 50 он жрет я думаю.. Может и меньше.. Будет возможность - замерю
ivan gdze ti
зачем это нужно, если есть openWRT?
круто
Зачем нужны авто, если есть велосипеды?.
@@systemroot7732 Ну да, pfsense действительно велосипед при использовании в качестве сетевого оборудования ))))
в Mikrotik функционала не меньше чем в pfSense
Сергей Замураев валяется дома такая штука. ума не приложу как перепрошить )
Microtik надо покупать устройство, тут можно собрать старый ПК или другой ПК который уже есть.
Нет. RouterOS можно поставить на всяческое железо, но... Сравнивать pfSense с RouterOS может только настройщик восьмипортовых свичей.
DIMka1605 на роутерос тоже можно комп собрать. но ros платная ос. однако нормальная мультизадачность до сих пор там под вопросом, насколько я помню.
по возможностям как по мне pf повыше будет. и посложнее
как раз таки меньше чем в pfSense !
По поводу железа для pfSense - X29-J1800
ru.aliexpress.com/item/2014-New-J1800-mini-PC-J1800-Fanless-pc-desktop-computer-with-1-HDMI-4-USB-for/32261840586.html?spm=2114.10010208.100005.1.SFxCv5&isOrigTitle=true
все это хлам. купи лучше нормальный juniper srx210 или 220… возможно в средах виртуализации ещё применимо, но аппаратный роутер не заменит.
Абсолютно аппаратного ничего не бывает! Все равно в него залито нечто аля Linux (Unix).
Вань, привет! Ты говоришь, что возможна суммаризация трафика с нескольких WAN. Как это реализуется? Мне нужно для торрентов. Ответь, пожалуйста, на email lebradivardo@gmail.com
Здравствуйте Иван! Есть несколько вопросов по PFSENSE! Чтобы не засорять ленту можете написать как с вами связаться vine.satellite@gmail.com !!! Буквально пару вопросов!
Так о чём же этот фильм? ДА НИ О ЧЁМ!!... (столько текста...)
есть же миктроты
Одна вода :)
это вводный ролик, общая информация
поправьте субтитры!
Действительно, для роутера хватит б. у. компа с авито у которого надежность нулевая. Чувак гонит.