Dotaz: pfsense ide dole vodou ?

[fero11]

Necely polrok mam nainstalovany pfSense. Zacal som na 2.4.5. Nemam tam ziadne specialne nastavovacky, je to takmer v defaulte (su tam nejake NAT, rules, v resolvery host overrides, dynamic dns ... proste drobnosti).

Mam to virtualizivane v KVM a zatial som vcelku spokojny.

Pred nedavnom som aktualizoval na 2.5.0 a zda sa, ze je vsetko v poriadku. Trocha som sa hral z NATom. Testoval som jeden web server, tak som si prehodil port 80 na IP adresu testovacieho servera. Potom som testy ukoncil a neslo vratit porz 80 na povodny server. Proste nech som robil co som robil, port bol stale z vonka closed. Skusal som menit aj na ine IP adresy (kde boli apache nacuvajuce na 80) ale port sa mi nepodarilo otvorit. Pri tom som mal len pravidla disable a chcel som ich vratit na enable.

Nastastie som mal zalohu z 2.4.5, tak som ju nahodil a vsetko fungovalo. Potom som znova dal 2.5.0 a uz som take problemy s portom nemal. Teraz na 2.5.0 funguje OK.

Nedavno som sa docital, dost nepekne veci o pfsense a ze 2.5.0 neni na tom najlepsie a 2.5.1 je uplna katastrofa. Vela adminov radsej ostala, resp. downgradovala na 2.4.5. Chcel by som vediet ci je to na 2.5.1 naozaj take zle ako sa pise v diskusii na reddite. Az tak velmi pfSense nepoznam, nemam ho dlho a velmi do toho nezasahujem. Teraz vsak chcem riesit remote access cez openvpn, tak aby som sa s tym zbytocne netrapil

Odpovědi

[Bugsa]

Já pfSense používal ve firemní síti jako edge FW, DNS, DHCP, vlany a pro site-to-site VPN. Nastavení a funkčnost v pořádku, ale po nějakém čase (bez mého zásahu do konfigurace nebo update) přestávaly fungovat služby a nakonec to vedlo k tomu, že po restartu už pfSense nenaběhl. Od té doby, co používám OPNSense se mi to už na stejném HW nestalo a vše funguje již 4 roky nonstop provozu včetně automatických aktualizací. Takže za mne pfSense už nikdy více a tvůj dotaz mne v tom jen utvrzuje.

[fero11]

A neskusal si nahodit na novo a potom restore xml, alebo na com ti to bezalo ? Ak na nejakom VM, tak nemal si backup VM, alebo snapshot ?

Ja som sa tiez rozhodoval medzi pfsense a opnsense (v kutiku duse som myslel aj na openwrt), ale po precitani nejakych recenzii som sa nakoniec rozhodol pre pfsense.

Uvidim ako to bude s ver. 2.6.0 a ci budem vobec cakat