Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

[Khauron]

pfSense+ 25.07.1 julkaistu.
Korjaa kaksi melko fataalia bugia edellisestä versiosta.

25.07.1 New Features and Changes | pfSense Documentation

docs.netgate.com

 

[lpto]

Tää on vähän offtopic, mutta, löytyiskö täältä joku joka voisi testata thin clienttinsä DVI ja DP ulostulojen maksimivirkistystaajuudet? Etsinnässä halvin mahdollinen laite, josta saa ulos vähintään 120/144Hz. Kiinnostaa erityisesti esimerkiksi Fujitsu Futrot.

 

[Anagonda]

Kokeile
Interfaces --> WAN --> Reject leases from

Itsellä oli vastaava ongelma ja _muistaakseni_ tuolla ratkesi.

Näköjään noi omat säädöt korjasi tuon virheen. Nyt kylläkin muutaman sekunnin välein WANista yritetään pyytää ipv6 osoitetta. Outoa koska WANista tulee jo ipv6 osoite ja se on kaikin puolin ok. Tähän n. 20s välein tehtävä kysely ei tuota mitään tulosta. Googleen kun työntää logimerkinnän tulee sieltä että tämä prosessi käynnistetään yhteyden luomisessa kerran. Eli jotain meni taas sekaisin. Harmi kun ei näistä tiedä riittävästi... IPV6 ei ole sisäverkossa käytössä, eikä mulla pyöri mitään dhcp:tä tms sille. joten vaikea ymmärtää.

 

[niblet]

Onko kukaan ajanut M720?/m920? Pihole + lancache comboja? Tuleeko rajat vastaan edes 10G verkoilla?

 

[SamCer]

pfSense CE 2.8.1 julkaistu: 2.8.1 New Features and Changes | pfSense Documentation

 

[user9999]

System Patches Package v2.2.23 is now available for Plus 25.07.1 and CE 2.8.1

System Patches Package v2.2.23

System Patches Package v2.2.23 is now available for Plus 25.07.1 and CE 2.8.1 This update adds a handful of small beneficial fixes that went in after those r...

forum.netgate.com

 

[SamCer]

Pistetään nyt tännekin kun täällä on varmaan paremmin silmäpareja, jotka on säätänyt pfSense CE:hen samaa kuin mitä nyt itse ihmettelen.

Eli onko normaalia, että pfSensen packet capture, filtteröity LAN:ille ja portille 53, näyttää että liikenne esim. Googlen DNS-palvelimeen menee läpi kun porttiohjauksella on määritetty, että kaikki IPv4 liikenne TCP/UDP porttiin 53 ohjataan vain sallittuihin IP-osotteisiin ja muurissa on vielä esto, että kaikki liikenne TCP/UDP porttiin 53 on estetty, paitsi sallittuihin IP-osoitteisiin?

Täällä tuo tilanne avattu tarkemmin toisessa ketjussa, joten vastaukset mieluummin sinne: Pi-Hole - mainosblokkeri raspberry pi:stä