[Thread ufficiale] pfSense Firewall

[lucas72]

Voi quale tool usate per monitorare il traffico internet? Intendo sia il traffico prodotto dai singoli host che gli ip che contattano.
Grazie

[xm4rcell0x]

Ntopng secondo me é uno dei migliori

[lucas72]

Originariamente inviato da xm4rcell0x

Ntopng secondo me é uno dei migliori

Appena possibile lo provo. Grazie

[xm4rcell0x]

Buonasera a tutti, vorrei un parere sulle regole del firewall che ho creato per varie interfacce
Ho impostato 3 VLAN e fatto in modo che quella Guest e IoT escano solo su internet senza poter interagire con nessun dispositivo LAN o della VLAN camera.
Per la VLAN camera ho pensato di bloccare tutto tranne il traffico verso il server Blueiris .
Voi come le avreste fatte queste regole? Cosa cambiereste?
Secondo voi il server Blueiris faccio bene a farlo stare nella LAN o sarebbe meglio spostarlo nella VLAN Camera?
Grazie mille in anticipo

[Mamukata]

Qualcuno ha mai usato e sa configurare TINC con Pfsense come VPN?
Avrei bisogno di uno scambio di idee.

Grazie

[xm4rcell0x]

Qualcuno usa con buoni risultati l'LTE come failover?
Se si, come si comporta quando il gateway a più alta priorità, dapprima down, ritorna up?
Switcha in automatico sul prioritario e resetta la state table o continuano ad esserci connessioni sul 4g?
Grazie 😊

EDIT: dopo qualche giorno che ho configurato il tutto devo dire che funziona senza intoppi.

[ninoo]

Ciao a tutti
avrei bisogno di un vostro supporto .Sto cercando di configurare openvpn come client su pfsense di una mia rete per poter avere un ip pubblico sulla wan 4g natata.
C'è qualcuno che mi puo' aiutare ?La rete è molto complicata ma si puo' semplificare come dall'immagine allegata .Riesco a collegarmi alla vpn esterna ma mi ritrovo il gateway offline e non riesco piu' a navigare in internet .

[apez84]

Ho acquistato un qotom j1900 e ci ho installato un pfsense , sto cercando disperatamente di collegarlo a una ont Tiscali fibra senza successo. C'è qualcuno che ha avuto esperienza?
Grazie in anticipo

Allego foto della Wan collegata alla ont e configurata come ppoe

Inviato dal mio M2003J15SC utilizzando Tapatalk

[xm4rcell0x]

Non ho esperienza diretta con le ftth e gli ont, però il funzionamento dovrebbe essere uguale a quello di una fttc, cioè il modem deve essere trasparente (modalità bridge) e far fare autenticazione a pfSense, compresa la gestione VLAN.
Qui in Italia si usa prevalentemente pppoe.
Tu dove ti blocchi?

[G30]

Ragazzi sono abbastanza novizio con pfsense. Ho dato un'occhiata ai link in prima pagina ma non ci sono molte risorse.
Avete da consigliare qualche guida ben fatta?
Io vorrei realizzare un router/firewall dual wan con load balancing ed imparare a controllare il traffico di tutti i miei client di rete che tra telecamere, allarme, domotica e tutto il resto superano i 50 client!
Grazie mille

[xm4rcell0x]

Su YouTube trovi i video di Lawrence, Matt's homelab che bene o male coprono un po' tutti gli argomenti.
Io ho un setup simile al tuo, dual Wan ma in failover. Oltre 50 dispositivi, 3 o 4 VLAN e niente, grazie a questi che ho citato, reddit e il forum di netgate sono riuscito a fare tutto e pure di più .

[Giux-900]

che hardware e schede di rete usate su pfsense ?

[Mamukata]

visto che il post è tornato in auge... nessuno che usa TINC vpn ?

grazie

Giux-900 pfsense digerisce di ogni, io nel mio caso uso un Intel NUC con la sua scheda di rete onboard, sempre Intel e una scheda di rete USB, dall'altra parte lo faccio girare in virtuale dentro al NAS Qnap

[xm4rcell0x]

No, io personalmente non uso VPN . Hai dubbi sulla configurazione su pfSense?

-giux io uso schede Intel , ho due gigabit integrate sulla scheda madre e una scheda sempre Intel, sfp+ presa usata su eBay (attenzione alle schede cinesi contraffatte) .

[Reload 371]

Ciao ragazzi, ho fatto la migrazione da fttc a ftth vodafone, dopo una serie di mancati appuntamenti sono riuscito ad avere l'ONT (ZTE).

Sfortunatamente non riesco a far funzionare il tutto:
L'ONT è connesso alla fibra (e presumo sia funzionante, visto che il rispettivo led è acceso), su pfsense ho impostato la VLAN 1036 e la connessione WAN con PPPoE, scegliendo come interfaccia la VLAN precedentemente creata e inserendo le credenziali "vodafonedsl".
Con lo stesso setup l'fttc funzionava a meraviglia, ora invece la WAN resta sempre down e non riesce a connettersi.

Guardando il log ho una raffica di:
PPPoE connection timeout after 9 seconds
Link: DOWN event
LCP: Down event

Ho ricontrollato più volte tutto e non riesco a capirne il perchè.
Potreste darmi una mano?
Grazie mille

[G30]

Originariamente inviato da Reload 371

Ciao ragazzi, ho fatto la migrazione da fttc a ftth vodafone, dopo una serie di mancati appuntamenti sono riuscito ad avere l'ONT (ZTE).

Sfortunatamente non riesco a far funzionare il tutto:
L'ONT è connesso alla fibra (e presumo sia funzionante, visto che il rispettivo led è acceso), su pfsense ho impostato la VLAN 1036 e la connessione WAN con PPPoE, scegliendo come interfaccia la VLAN precedentemente creata e inserendo le credenziali "vodafonedsl".
Con lo stesso setup l'fttc funzionava a meraviglia, ora invece la WAN resta sempre down e non riesce a connettersi.

Guardando il log ho una raffica di:
PPPoE connection timeout after 9 seconds
Link: DOWN event
LCP: Down event

Ho ricontrollato più volte tutto e non riesco a capirne il perchè.
Potreste darmi una mano?
Grazie mille

Ti faccio una domanda idiota forse:
Hai provato a connetterti escludendo pfsense?

[Mamukata]

Le credenziali Ftth sono univoche... le trovi nella tua pagina del gestore.
Ftth non è come fttc

Inviato dal mio SM-G965F utilizzando Tapatalk

[Reload 371]

@G30
Poco fa ho provato a configurare un technicolor tg789vac con firmware modificato, e anche mettendo vlan e credenziali non riesce ad autenticarsi

@Mamukata
Stavo utilizzando le credenziali generiche che specifica vodafone per l'ftth , non credevo esistessero credenziali specifiche, vedo se riesco a recuperarle dall'area "fai da te".

Vi ringrazio

[Reload 371]

Allora, nell'area "fai da te" sono riportate le stesse credenziali generiche ("vodafoneadsl" sia per username che per password), quindi credo siano corrette.
Ho provato a collegare il portatile direttamente all'ont, e impostando la vlan 1036 e la connessione pppoe da windows non funziona niente comunque.
Ho provato anche ad accedere all'ont, ma purtroppo è stato "blindato" da open fiber e riesco ad accedere solo nella modalità user dove non c'è praticamente niente.
O sto sbagliando qualcosa, o c'è un problema con l'ont... cosa potrei fare?

[xm4rcell0x]

2.5. CE disponibile
Per ora stanno uscendo un po' di bug lato packages (Avahi e HAproxy in primis), e lato VPN (IPsec ) oltre DNS resolver.
Consiglierei di aspettare almeno una versione di ogni plugin aggiornata e magari la risoluzione dei bug su DNS resolver e IPsec