iptablesファイアウォール（マシン1）と2つのインターフェース（machine-2：int-1）と（machine-2：int-2）を持つcentos 7ベースのゲートウェイ（マシン2）があります。これは提供された固定IPの1つです。 LAN[/28]ISPへ。これで設定が正常に機能し、machine-1：LAN-subnetsはiptablesベースのNATを実行しており、machine-1：LAN-subnet-intのゲートウェイはmachine-2's：int-2です。 NATed IP ゲートウェイへのすべてのパスは、iptables ファイ...
%20-%20Prometheus%20%E3%83%8E%E3%83%BC%E3%83%89%E3%81%AE%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%9D%E3%83%BC%E3%83%88%E3%81%A7%E3%83%AD%E3%82%AE%E3%83%B3%E3%82%B0%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E7%99%BA%E7%94%9F%E3%81%99%E3%82%8B%20-%20%E3%83%AD%E3%82%AE%E3%83%B3%E3%82%B0%E3%81%AE%E4%BF%AE%E6%AD%A3%E3%81%BE%E3%81%9F%E3%81%AF%E6%8A%91%E5%88%B6.png)
pfSenseでPrometheusノードのエクスポートを有効にしましたが、15秒ごとに次のログエラーが発生します。 Feb 15 09:53:57 vault node_exporter[25559]: ts=2024-02-15T08:53:57.164Z caller=collector.go:169 level=error msg="collector failed" name=uname duration_seconds=1.9687e-05 err="cannot allocate memory" Feb 15 09:53:57 vault no...
私は家から数時間離れて母親を訪れるときに使いたかったホットスポットでCG Natを克服できるかどうかを調べるために、pfsenseルーターでワイヤーガードを使い始めました。私はそこにいる間RVに住んでいて、いくつかのインターネットオプション（携帯電話とローカルWi-Fi）がありました。 RVにいる間に自宅や職場のネットワークにアクセスできるようにしたいのですが、現場にいないときにRVに設定したコンピュータにアクセスできることも非常に便利です。 （CG Natを介して信頼できる方法が見つかった場合は、IoTタイプのデバイス、リモートカメラなどで使用するためにホ...
私は次のトポロジを持っています pingはmyhostできますが、router2pingはできませんrouter1。 これにより、tcpdump私のpingを見ることができ、確認してrouter1応答することができますrouter2。しかしrouter2、あなたの返信だけが表示されますre2。 つまり、NAT逆変換は機能しません。 他のトラフィックも返されません。 ipfw命令で状況を診断できますか？ファイアウォールログをリアルタイムで表示し、トラフィックをブロックしていることを確認できますか？ 詳細 実験1 myhost> ping router1...
私はPCベースのデスクトップシステム（AMD FX-8120 CPU、16GB RAM）でpfsenseルーターを実行しています。実行されるバージョンはFreeBSD v14に基づくpfsense 2.7.0です。 毎日または2日間、ルーターはハードロックになり、キーボードは機能せず、画面上のビデオフィードにコンソールのテキスト部分が表示され続けますが、赤と青のチャンネルの間にほとんど目立つゴスティング効果が生成されます。同期されていません。ビデオエフェクトは少し微妙ですが、このタイプのハードロック後は常に発生します。私の質問は、このハードロックが特定のハー...
UEFI HTTPBootの詳細を学び、LANでネットワークブートオプションとして設定したいのですが、詳細は非常に不足しています。私が見つけた最高の文書は次のとおりです。スース文書HTTP Bootサーバーを構成するために必要な情報がありません。 私はPFSenseをDHCP / DNSサーバーとして使用します。 ~によるとこのブログ、PFSenseのHTTP起動オプションは、かなり新しいバージョンの2.6で利用可能です。ブログ投稿によると、PFSenseが正しく機能するために特別なオプションを使用して設定する必要があります。 vendor-class-id...
コンテキスト オフィスのRaspberry PiとクラウドのpfSenseファイアウォールの間にサイト間IPSecトンネルを確立しました。私はRaspberry Pi側でStrongswanを使用しています。 質問 私のトンネルはしばらくの間正常に実行されますが、それ自体を再暗号化する必要がある場合、ネゴシエーションは失敗します。 私は明らかなものを見逃していますか？ ログ（ラズベリー側） 初期接続 raspberrypi charon[2422]: 09[IKE] received ESP_TFC_PADDING_NOT_SUPPORTED, not us...
私はUnboundバージョン1.13.2（PFSenseで利用可能な最新バージョン）を実行しています。 DNSトラフィックの送信元ベースのルーティングを実行しようとしています。私はNextDNSを使用して、異なるルールを使用してVLANA用のプロファイルとVLANB用の2つのプロファイルを設定しました。要求があるVLANに基づいて要求を条件付きで転送したいと思います。 「views」タグと「access-control-view」タグを使用してこれを実行できることを読んでいます。だから私は次の設定を思い出し、Unbound設定チェックを正しく通過し、Unbo...
次のs2s VPN（pfSenseで）接続を設定しましたが、正常に動作します。 残念ながら、クライアントからサーバーにしか接続できず（ping、netcat、ssh）、再接続することはできません。 正常にsshを行うことができれば、ファイアウォールに問題はないでしょうか？パッケージは双方向に出荷されるので？ コマンドラインツールを使用して問題を診断する方法は？ 間違いをしてnetcatを逆にすることはできませんでした。ただし、サーバーからクライアントにpingを送信すると、パケットキャプチャを介してクライアントのpingトラフィックを表示できます。 また...
Pfsense（リバースプロキシとしてのHAproxy） - > Unraid 私のホームサーバーのDebian Bullseye VM（Unraidの下）でpostfixを実行しています。現在動作しています。メールを送信できますが、着信メールを受信できません。ホスト名が正しく設定されていないかどうか疑問に思います。私のホームローカルネットワークからdebiantestまたはdebiantest.localを使用してDebianサーバーにアクセスできます。 Debian のインストール時にホスト名「debiantest」とドメイン名「mydomain....
PXEブートをサポートするために、tftpを使用してpfsenseサーバーを設定しました。 netboot.xyzの最新バージョン（リリースベース）を起動するように設定しました。これはある程度うまくいきましたが、いくつかのLinuxイメージをロードしようとしましたが、すべて同じエラーメッセージで終了するようです。デフォルトの出力テキストには以下が含まれます。 ... mount: mounting tmpfs on /cdrom failed: Invalid argument ... curl: (23) Failed writing body (0 !=...
CG-NATを使用して4Gで接続されたラジオ設定があります。これは、提供されているリモートソフトウェアを使用してリモートで無線にアクセスできないことを意味します。 この問題を解決するために、クラウドVPSラインマンサーバーとラジオにローカルなpfsenseルーターを設定し、ラジオデバイスからクラウドへのすべてのトラフィックをルーティングし、ポート転送が可能な静的IPを提供しました。 設定は次のとおりです radio --> pfsense router --> <WIREGUARD VPN LINK> --> cloud ser...
この写真があります。 インターネットにサーバーがあり（centos 7）、ip public and staic 1.2.3.4ユーザーがこのパブリックIP 1.2.3.4に要求を送信するときに、要求が自分のモデム（固定IPアドレスなし）を通過してルーティングされることを望みますpfsenes。 どのルーティングが必要ですかIPTable？ （セントース1.2.3.4）。 どのルーティングが必要ですかPFsense？ pfsenseにSSHトンネルのようなものを設定する必要があると思います。しかし、どうすればいいのかわかりませんか？ ...
私は次のテーブルを持っています $ netstat -r -4 | grep 33.0 192.168.33.0/24 192.168.29.4 UGS ovpns5 同じネットワークに追加のルートを追加したいです。 $ route add -net 192.168.33.0/24 192.168.27.2 add net 192.168.33.0: gateway 192.168.27.2 fib 0: route already in table なぜ？同じネットワークに2つのパスがありませんか？ 私はそれを行うことができ...
デスクトップ OpenVPN GUI からリモートサーバーに正常に接続できる ovpn ファイルがあります。このファイルの内容をpfSenseのOpenVPNクライアントにコピーしたいと思います。問題は、フィールドが1：1に対応していないことです。 OVPNファイルには次のものがあります <key> BEGIN PRIVATE KEY ... <cert> BEGIN CERTIFICATE ... <ca> BEGIN CERTIFICATE <tls-ath> BEGIN OpenVPN Static...