pfSense - специализирана дистрибуция за изграждане на рутери и / или защитни стени. Разпределение на базата на FreeBSD, както и неговата фондация дойде routerny m0n0wall разпределение.
Официална страница на проекта можете да намерите тук.
pfSense ми хареса богат набор от функции и възможност да инсталирате повече допълнителни групи от програми, както и възможност за работа с 2 или повече доставчици. В тази статия ще опиша моя опит в pfSense на монтаж и експлоатация на моя "специфична" хардуер

За да инсталирате pfSense имам просто невероятно компютър, като че ли създадени за изграждане на рутери. LEX мобилен компютър на базата на CI852A борда.
PC Характеристики:

• Процесор - Intel Celeron мобилен 1000MHz
• Памет - 1Gb
• Твърд диск - 1Gb Compact Flash
• Мрежа - Мрежа 10/100/1000 4
• Wifi - Mini PCI Intel PRO / Wireless 2200BG

За да се свърже с интернет, аз ADSL модем Dlink 2300U, е конфигуриран в режим на мост и е свързан към LAN4. Това означава, че интернет ще бъде външен IP в мрежата ни, на рутера компютъра.
Местна компютър, аз свързан с lan1.

За визуално представяне на устройството фотографирани

Мини компютър Lex CI852A

Интерфейси Lex CI852A

Инсталиране pfSense

Но в моя случай е необходимо да не се избират "Quick / Easy Install" и "Custom Install", тъй като pfSense по подразбиране при дял суап заделя толкова място, колкото ви струва на RAM. Имах флаш HDD 1Gb 1Gb памет и по този начин чрез персонализирано инсталиране задам ръчно 300MB на дял от диска и останалата част на системата. След инсталирането на системата е взел на диск само 250MB. Така че, ако не сте ще постави куп пакети и магазин нещо смислено по pfSense, тогава 1Gb диск ще бъде достатъчно.
pfSense е най-добре и най-лесно да конфигурирате чрез уеб интерфейс. След като даден местен интерфейс IP в pfSense, се свързват чрез браузър на местните ПР, въведете потребителско име по подразбиране / парола - администратор / pfsense и се намираме веднага в помощната програма за конфигуриране.
Какво не се изисква специална настройка pfSense. Всички стъпки са лесни за скандално пристанищните настройките Изпишете WAN, уверете се, че интерфейсът има достъп до Интернет - това е всичко, на основните настройки. По подразбиране рутер natit цялата локална мрежа към Интернет без никакви ограничения.

Преглед рутер pfSense

Добре, ние пътувахме с WiFi, опитайте pfsense под товар. Сложете торенти, за да изтеглите и да гледате на натоварването на системата. За изненада на процесора и паметта не са много натоварени, има малък скок до 50% от процесора и 20% използването на паметта.

За да тествате лаптоп свързан към LAN2 и провери скоростта на трансфер на филми между две местни компютри. Въпреки, че пристанищата в рутера и Gigabit Ethernet, но с компютър и бележника бяха 100Mb карта, така че тестът не е работа на гигабитов.
Тук аз чаках за втори разочарование CPU рутер pfSense 50% 5-5,5Mb / и скорост. Заключение - гигабитови порта се нуждаят от по-мощен процесор, но не Mobile Celeron 1000MHz. скоростта на мрежата, за да гигабитови порта трябва да е от 30 MB / сек, който очевидно не е на компютъра ..

В първия ден на тестване на рутер pfSense спонтанно претоварена при влизане в уеб интерфейса е като се гледа напред да кажа, че на рутера рестартиране понякога се наблюдава при формулирането или файла торент да изтеглите всички или, когато се опитате да се обадите в интерфейса на уеб конфигурация. Мисля, че това е свързано с флаш карта, спирачна система, на която стоеше pfSense разпределение (картата е древна и вътрешна скорост е много малък). Друго обяснение защо рестартиране не мога да дам.

Ето един малък галерия от моите снимки на екрани, взети по време на pfSense на изследването.

Pfsense - добро разпределение.
Смята се, че истинските майстори използват чиста само FreeBSD, както и всички видове монтаж е зло и ерес.
Все пак, ако трябва бързо да се повиши порта, така че работата - Sens това е, което лекарят подредени. Освен това, от гледна точка на функционалност, използваемост и външния вид на не по-лошо от много хардуерни маршрутизатори / защитни стени, например, една и съща DFL-800.
И ако в твоя пример, да го постави в промишлен компютър или компактен - всичко megazhelezko няма.

Ednstvenny минус - стандартен набор от пакети, които могат да бъдат инсталирани от интернет не обвързваш толкова голяма, така че ако искате да добавите, например, torrentokachalku, ще трябва да го събираме от по черно-Chorna fryashnoy конзола. Може би дори и с дайрета.

Напълно съм съгласен с вас. но много зависи от желязо и версия pfsense на. За съжаление на клон 1.2.3 на моя желязо имаше повече грешки, отколкото добро. Вече има нова версия, но не съм го пробвал ..

Сложих версия 2.0 amd64 на бебето Supermicro 5015A-PHF. Тя работи добре. За малък офис или дом - най-много го, ако е мързелив, за да персонализирате чиста fryahu. Опитайте се, изведнъж като.