问题标签 [pfsense]

我有一个简单的问题要问，让我先把你放在上下文中。

我正在设置一个rsyslog 服务器（centos 7），以便从分布式设备收集（实际上接收）许多syslogd（FreeBSD（pfsense）默认）消息。

一切都按预期工作，但只要许多分布式设备在公共动态 ip 上工作，我就无法识别谁发送了系统日志消息。

那么重点是：是否有机会修改 syslgod conf 文件以在例如MSG 字段中添加一些字符？实际上，任何字段都可以解决我的问题，因为我只需要设置一些东西

“如果 $msg 包含 blabla 那么该死的耶！”

先感谢您！

我在 pfSense (2.2.6) 盒子上运行我的家庭网络，该盒子通过 PPPoE 连接到我的 DSL（在德国，Alice/O2/Telefonica）。我的调制解调器是一个取消配置的“Alice Modem WLAN 1421”，它只提供 PPPoE-Passthrough。

我的运营商联系我将我的硬件“升级”为“HomeBox 2”。我的研究表明 Telefonica 将我的连接迁移到 BSA (BitStream / OneSession)。我通过聊天联系了他们，他们告诉我 OneSession 确实是他们的原因，PPPoE（直通）将不再对我可用。这是相当不令人满意的，因为我的 pfSense 盒子将成为该 HomeBox 后面的另一个 LAN 客户端。端口转发也会变得更加困难，双重NAT等等。米（

我不使用 VoIP，所以“OneSession”对我来说毫无用处。

1）我可以使用替代硬件吗？

2) 可以用我的 pfSense 盒子以某种方式配置 HomeBox 2 吗？

我目前正在使用 pfsense 作为防火墙。我想扩展 GUI 以提供我需要的更多功能。当我尝试www使用 git 初始化目录时，出现以下错误：

failed to stat '.': No such file or directory

我可以初始化其他目录，例如/usr/local/初始化很好，但是当我在其中运行 git status 时，/usr/local/我得到以下信息：

这也应该显示www目录。

pfsense 利用 lighthttpd 和 freeBSD - 如果有帮助的话。

提前致谢。

我想知道是否有任何方法可用于生成可在 Pfsense 强制门户中兑换的代金券。基本上我有一个防火墙，可以为客人提供互联网到 wifi 路由器。我想为工作人员提供某种形式的界面，以便能够创建凭证并将其提供给客户，而无需登录 wifi。我在网上找到了两条线索，https://sourceforge.net/projects/vouchergen/和https://github.com/jpardobl/pfsense_vouchers_rest，但它们不再起作用。有什么建议吗？提前致谢。

我目前正在 pfSense 中开发一个活动门户。我的目标是实现Facebook Login以及默认的Local User Manager。在开发过程中，我没有任何身份验证方法，这意味着我可以无限访问互联网（我测试过）。但是，当我单击登录按钮时，出现以下错误：错误图像

我知道它是葡萄牙语，但它说的是：“应用程序配置不允许给定的地址。：应用程序设置不允许一个或多个 URL。这些必须与网站 URL 或 URL 匹配画布或域必须是应用程序字段之一的子域。 ”

这是来自糟糕的编码，还是它在 pfSense 上被阻止？

我无法通过运行通过 Ansible ping 运行 pfsense 的虚拟盒 (vb)：

给出：“msg”：“SSH 在连接过程中遇到未知错误。

我可以毫无问题地对 vb 进行 ssh，我使用密钥身份验证来做到这一点，因此不需要密码。我的主机文件：

我还在 pfsense 控制台上安装了 python 以允许 Ansible 在客户端上运行。知道有什么问题吗？谢谢

背景：我最近将我的有线路由器设置为桥接模式，以便在我家使用 Pfsense for OpenVPN 和其他一些功能。一旦我的调制解调器处于桥接模式，我只能连接 1 个端口。因此，在没有另一个 Gbit 切换的情况下，我想我可以在我的 pfsense 盒子中添加一个 4 端口 HP Intel NIC，并像我的旧设置一样使用它。这被证明是有问题的。

• PF 感应箱

  • Onboard Nic [em4] 设置为调制解调器的 DHCP。通过我的笔记本电脑测试的桥接模式。

  • 惠普网卡

    • [em0] OPT1
    • [em1] OPT2
    • [em2] OPT3
    • [em3] LAN（卡上的第一个端口）192.168.2.0/24

我的目标是让 HP Nic 上的所有端口都像在我的调制解调器上那样充当桥接器/交换机。

在第一次设置时：Wan 端口收到了其面向公众的 IP 地址，并且默认规则适用于 LAN。因此，将我的笔记本电脑连接到 LAN 后，一切顺利。OPT 端口未按预期工作。

如桥接指南中所述，我启用了所有 OPT 接口并将其 IPv4 配置类型设置为无。
我在此处将 OPT 和 Lan 接口添加到 bridge0：接口>（分配）

在我设置的系统可调参数上的系统 > 高级下： net.link.bridge.pfil_member 0 net.link.bridge.pfil_bridge 1

对于防火墙规则，我将 OP 保留为空白，因为我从指南中假设它们将继承 LAN 的设置，如在网桥上设置的那样。但是我玩过这么多防火墙设置，我什至不确定在这里发布什么问题。但我尝试设置默认允许每个规则的所有规则。

到目前为止，我似乎无法将 DCHP 连接到 OPT 工作。如果我将客户端设置为静态，我可以访问 pfsense 框。我还注意到，如果两者都设置在不同的 OPT 连接上，我可以通过静态 IP 与另一个系统通信。所以我猜这座桥在某种程度上是有效的。我还可以将 nslookup 与我的系统设置在带有静态 IP 集的 opt 端口上，但我无法访问网络。所以它正在解析 dns 名称，但仍然不允许流量。我必须缺少一些有关使用桥接配置设置规则的文档。

有什么建议吗？以前有人做过吗？

我安装了旧版本的 pfsense，由于多种原因，我无法迁移到新版本。几天前，我在 openssl 客户端上发现了一个 bug，这是 paypal IPN 通信的问题。然后我通过 pkg_add 安装了一个新的 openssl 版本，但现在我在 /bin 下找到了旧版本，在 /usr/local/bin 下找到了新版本。如何告诉 lighttpd 进程使用这个客户端而不是旧客户端？

谢谢

对于大多数防火墙，除了 PFSense 之外，我想要做的事情非常简单。

我想通过 RDP 远程连接到我的服务器，如下所示：9999 被转发到：3389

我不想更改服务器上的 RDP 侦听端口。

谢谢;

我上传了一个强制门户 html 页面，它正确重定向到指定页面。但是，尽管我将这些图像上传到文件管理器并根据文件管理器提供的新名称在 html 页面中更改了它们的名称，但它没有显示 html 页面中包含的图像。但是当我点击查看按钮时它仍然没有出现。你可以帮帮我吗？我错过了什么吗？