The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз дистрибутива для создания межсетевых экранов pfSense 2.5.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Релиз дистрибутива для создания межсетевых экранов pfSense 2.5.0"  +/
Сообщение от opennews (??), 17-Фев-21, 22:53 
Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.5.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 360 МБ...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=54608

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 17-Фев-21, 22:53   +4 +/
Здесь будут каменты, пока их нет потому что новость свежая.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

2. Сообщение от Брат Убунтус (?), 17-Фев-21, 23:13   +3 +/
> Дистрибутив основан на кодовой базе FreeBSD

Внемлите, братья во Пингвине!
Демонопоклонничество и ЕРЕСЬ все еще не искорененны!

Так давайте же дружно выразим наше презрение и порицание всем тем, кто отвернулся от Великого Пингвина и накидаем в комментарии Его Священное Гуано!

Let the Holy War begin!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4

3. Сообщение от анонэ (?), 17-Фев-21, 23:22   –4 +/
срач не нужен (как и сами бзд)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Fatnasmas (?), 17-Фев-21, 23:28   +2 +/
А что есть на ядре linux похожего?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7, #8, #10, #23

5. Сообщение от Аноним (7), 17-Фев-21, 23:32   –5 +/
Почему Линукс с DE из соседней новости весит 16 мб, а БСД без графики с консольными утилитками - 360мб?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #53

6. Сообщение от Аноним (6), 17-Фев-21, 23:33   –3 +/
Это уже с бажным OpenZFS или ещё с нормальным?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #12, #63

7. Сообщение от Аноним (7), 17-Фев-21, 23:33   +/
dd-wrt?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от zzz (??), 17-Фев-21, 23:36   –1 +/
Разве что Zentyal, но он ведёт себя не очень стабильно, особенно после обновлений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

9. Сообщение от Аноним (9), 17-Фев-21, 23:40   +/
А где они возьмут нормальный он ведь остался в соляре? Скопировали только старую версию с багами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

10. Сообщение от Сейд (ok), 17-Фев-21, 23:43   +2 +/
OpenWrt
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

11. Сообщение от Zitz (?), 17-Фев-21, 23:56   –1 +/
Плохо, что нет поддержки бытовых роутеров.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #26, #43

12. Сообщение от Zitz (?), 18-Фев-21, 00:12   –3 +/
OpenZFS и есть кривой костыль. Не путать с ZFS, который есть только в Solaris.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15

13. Сообщение от Брат Убунтус (?), 18-Фев-21, 00:13   +5 +/
> Почему Линукс с DE из соседней новости весит 16 мб, а БСД без графики с консольными утилитками - 360мб?

IPSec/VPN/PPPoE/Captive Portal с In/Out-балансировщиками там прям из коробки поднять можно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Pokimane (?), 18-Фев-21, 00:17   +2 +/
>образ для архитектуры amd64

Камон, 2021 на дворе, а арма всё ещё нет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #18, #25, #44, #49

15. Сообщение от Аноним (15), 18-Фев-21, 00:20   +/
Не чуди! OpenZFS основан на исходниках  ZFS из Solaris, именно по этому пингвины не могут включить его в ядро, так как код OpenZFS под сановской CDDL... или в твоем манямирке пингвины написали OpenZFS с нуля и лицензировали под несовместимой с GPL  лицензией CDDL...тип назло себе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #19

16. Сообщение от Аноним (15), 18-Фев-21, 00:22   –7 +/
Кому нужен этот кусок кода? Для сети всегда юзают программно-аппаратных комплекс типа Cisco, Juniper, Mikrotik, а не про IBM PC с установленным дистром...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #36, #39, #64

17. Сообщение от Аноним (15), 18-Фев-21, 00:23   –2 +/
На смартфон будешь ставить или как?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

18. Сообщение от Аноним (-), 18-Фев-21, 00:26   +/
>>образ для архитектуры amd64
> Камон, 2021 на дворе, а арма всё ещё нет.

Small Office
Branch Office     ARM Cortex A53
1.2 GHz 2-Core     1GB DDR4     8GB eMMC Flash     3x 1GbE     3.48W (idle)
...
SOHO Network
Remote Worker     ARMv7 Cortex-A9
1.6 GHz 2-Core     2GB DDR4     8GB eMMC Flash     6x 1GbE     6W (idle)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

19. Сообщение от Zitz (?), 18-Фев-21, 00:51   –9 +/
Чудишь здесь только ты. Ни во FreeBSD, ни тем более в Linux никогда не будет нативного ZFS. Оно там приклеено на изоленту и скотч, качество работы соответствующее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #24, #29

20. Сообщение от Аноним (20), 18-Фев-21, 01:32   +12 +/
Этот место сдается для вашего комментария. Преимущества:

- Расположен на втором месте: больше просмотров -- больше продаж,
- Сильно заплюсован, что ведет к доверию потенциальных клиентов,
- Выгодные цены ниже среднерыночных

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28

21. Сообщение от Кир (?), 18-Фев-21, 01:50   –1 +/
Ему гигобайт оперативы нужен
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #31

22. Сообщение от Кир (?), 18-Фев-21, 01:54   –1 +/
Циски ломаются, и сколько у тебя будет простой пока сбегаешь за новой ? А PC на подмену есть всегда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #27

23. Сообщение от Кир (?), 18-Фев-21, 01:56   +/
ipfire.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

24. Сообщение от zzz (??), 18-Фев-21, 02:45   +2 +/
Чем глупости молоть, лучше бы код читал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

25. Сообщение от Ivan_83 (ok), 18-Фев-21, 02:56   –1 +/
Потому что арма много и он разный.
Можете сами себе под арм собрать, если хотите.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #40

26. Сообщение от timur.davletshin (ok), 18-Фев-21, 03:08   –4 +/
Да, 256 мегабайт ОЗУ по их мнению для роутера уже мало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

27. Сообщение от timur.davletshin (ok), 18-Фев-21, 03:09   +/
Там, где ставят киски, там сценарий такой заранее продумывают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #74

28. Сообщение от КО (?), 18-Фев-21, 06:15   +1 +/
Третий комментарий.
Самая низкая цена, хоть и под первыми двумя, но всё равно видно под новостью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

29. Сообщение от Хартман (?), 18-Фев-21, 06:55   +/
Обьясни тогда почему OpenZFS под сановской CDDL? Поясни мамкин гений
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #34, #46

30. Сообщение от НеАнонимemail (?), 18-Фев-21, 07:02   +/
Все было бы супер, если бы не отсутствие mrouted.
Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от ryoken (ok), 18-Фев-21, 07:04   +/
Turris Omnia
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

32. Сообщение от Аноним (32), 18-Фев-21, 07:34   –1 +/
Жаль, что моновол закрыли, пфсенс уже слишком наворочен.
Ответить | Правка | Наверх | Cообщить модератору

33. Сообщение от Анонимemail (33), 18-Фев-21, 08:11   +4 +/
Отличная тема. Юзаем уже 7 лет в проде.
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Zitz (?), 18-Фев-21, 08:14   –2 +/
Потому, что они взяли древнюю протухшую версию из ещё сановской соляры и приклеили её в виде модуля. Почему в Solaris ZFS из коробки работает шустро и стабильно, а в линуксе это тормознутое убожество с дикими протечками памяти и часто раваливающимися пулами? Теоретики диванные... На бумажке-то оно всё красиво, а на деле фуфло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #37, #70, #84, #86

36. Сообщение от Аноним (36), 18-Фев-21, 08:41   +1 +/
То есть микротик - не кусок кода?))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #51

37. Сообщение от id (?), 18-Фев-21, 08:42   +/
Около двух лет кластер на Proxmox + ZFS из чуть более десятка нод. Когда ждать протечки памяти и разваливающихся пулов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

38. Сообщение от Аноним (38), 18-Фев-21, 08:46   +1 +/
Отличный дистр. Юзаю несколько лет уже. Работает как часы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

39. Сообщение от Catwoolfii (ok), 18-Фев-21, 09:09   +3 +/
Как то решил посмотреть на Cisco Email Security Appliance. Так это оказалось FreeBSD с веб мордой. Так что программно-аппаратные у вендоров - то же что и сабж.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #45, #76

40. Сообщение от Аноним (40), 18-Фев-21, 09:11   –1 +/
Арм сейчас есть только один. М1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #50

41. Сообщение от Алекс (??), 18-Фев-21, 09:14   +1 +/
Классный продукт, работает достойно много лет и вообще без проблем. Ждал долго WireGuard, теперь свершилось! отличные новости
Ответить | Правка | Наверх | Cообщить модератору

42. Сообщение от devopsschoolru (?), 18-Фев-21, 10:12   +5 +/
Крайне хорошая вещь!
Ответить | Правка | Наверх | Cообщить модератору

43. Сообщение от Lolo12123 (?), 18-Фев-21, 10:34   +3 +/
Для пердоликов есть замечательный OpenWrt. PfSense для промышленного применения
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #47, #48

44. Сообщение от Lolo12123 (?), 18-Фев-21, 10:37   +1 +/
Можешь заказать у них SG-1100 pfSense+ Security Gateway, там ARM
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

45. Сообщение от Аноним (45), 18-Фев-21, 10:38   –1 +/
>Так что программно-аппаратные у вендоров - то же что и сабж.

Ключевое тут "от вендоров". Это приличный продукт от приличных компаний с платной техподдержкой а не опенсорсие от всосяна в котором тебе никто ничего не должен и чини сам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #72

46. Сообщение от Аноним (46), 18-Фев-21, 10:42   +/
Ну так потому и примотано изолентой, даже не синей, что более тесно нельзя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

47. Сообщение от Zitz (?), 18-Фев-21, 10:44   –2 +/
Как буд-то пфсенс не для пердоликов =)

Для промышленного применения обычно идут сиски, джуниперы, микротики и подобная энтерпрайзная хардварщина.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #55

48. Сообщение от Аноним (46), 18-Фев-21, 10:44   –1 +/
А как звучит-то: "для промышленного применения"!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

49. Сообщение от Аноним (46), 18-Фев-21, 10:47   –2 +/
Яббло ещё во FreeBSD поддержку M1 не закоммитило ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #67

50. Сообщение от Аноним (46), 18-Фев-21, 10:48   +/
Ведрофоны недоумевают 8)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

51. Сообщение от Аноним (46), 18-Фев-21, 10:51   –3 +/
Ну железо вполне себе приличное. А на поддерживаемых, кусок кода заменяется на OpenWRT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #52

52. Сообщение от Дегенератор (ok), 18-Фев-21, 10:56   +/
Только любая старая рухлять рвет это приличное железо на раз-два.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

53. Сообщение от timur.davletshin (ok), 18-Фев-21, 11:10   –2 +/
Это вы просто opnsense не видели. Там и freetype есть в зависимостях и много чего такого, что роутеру в дефолтной поставке вообще ни разу не нужно. Долго на них сидел, но выкинул в пользу OpenWRT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #56

54. Сообщение от noboby (?), 18-Фев-21, 11:20   +/
Юзаем тоже уже лет 5, все отлично.
Такой вопрос - если на нем замаршрутизировать vlanы вместо коммутатора ядра, которое может подохнуть в  самый неподходящий момент, какие ресурсы для него  выделять, скажем для 4-х подсетей вида /24 на гигабите?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #68

55. Сообщение от Lolo12123 (?), 18-Фев-21, 11:37   +/
> Как буд-то пфсенс не для пердоликов =)
> Для промышленного применения обычно идут сиски, джуниперы, микротики и подобная энтерпрайзная
> хардварщина.

Энтерпрайз для бедных, скажем так. Это протестированное решение, а не набор васяновских пакетов из OpenWrt

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #57

56. Сообщение от Анонимуц (?), 18-Фев-21, 11:54   +/
Кстати, как пользователь с опытом, можешь подсказать, что по твоему мнению комфортнее/лучшее/и т.д. и т.п. - OPNsense или pfSense?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #61, #71

57. Сообщение от Zitz (?), 18-Фев-21, 12:05   –1 +/
Бедный энтерпрайз поставит debian или ту же freebsd. Зачем ему эта нескучная сборочка?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #58, #78

58. Сообщение от Онон (?), 18-Фев-21, 12:15   +/
Ну ты настрой пограничный маршрутизатор на том что ты перечислил, и на pfsense. Он не просто так существует
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #59

59. Сообщение от Онон (?), 18-Фев-21, 12:17   +1 +/
А ещё будет здорово настроить это у заказчика и забыть. А потом приходит другой человек. И вместо сношения с терминалом, просто меняет конфигурацию через GUI
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #60

60. Сообщение от Zitz (?), 18-Фев-21, 12:25   –1 +/
> А ещё будет здорово настроить это у заказчика и забыть. А потом
> приходит другой человек. И вместо сношения с терминалом, просто меняет конфигурацию
> через GUI

Если у unix админа возникают сложности при работе с терминалом, то может пора задуматься о смене профессии?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #62, #65

61. Сообщение от timur.davletshin (ok), 18-Фев-21, 12:29   +/
> Кстати, как пользователь с опытом, можешь подсказать, что по твоему мнению комфортнее/лучшее/и
> т.д. и т.п. - OPNsense или pfSense?

opnsense удобнее, но кол-во плагинов меньше. Раньше можно было мигрировать, сейчас не уверен. С другой стороны у pfsense много поломанного. Настроить мультикаст в обоих одинаково сложно для большинства отечественных провайдеров. Но это скорее вина провайдеров и их нежелание поддерживать что-либо кроме своих хуавеев с переклеенным шильдиком.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

62. Сообщение от Онон (?), 18-Фев-21, 12:30   +3 +/
Если человек выбирает простые, надёжные и проверенные решения, вместо пердолинга и ненужного самоутверждения, то значит он не дебил.
А ещё этим занимаются не только Unix админы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

63. Сообщение от пох. (?), 18-Фев-21, 12:40   –1 +/
еще с нормальным, но вообще-то по умолчанию оно на ufs ставится - нахрена, в общем-то, роутеру-пакетному фильтру какая-то излишне сложная fs ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #69, #92

64. Сообщение от пох. (?), 18-Фев-21, 12:41   –2 +/
> Кому нужен этот кусок кода?

а как же "и чтоб денег никому не платить"?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #73

65. Сообщение от Lolo12123 (?), 18-Фев-21, 12:51   +/
>> А ещё будет здорово настроить это у заказчика и забыть. А потом
>> приходит другой человек. И вместо сношения с терминалом, просто меняет конфигурацию
>> через GUI
> Если у unix админа возникают сложности при работе с терминалом, то может
> пора задуматься о смене профессии?

Точно. А потом звонит заказчик, спрашивает как тут настроить то то то. И для этого, оказывается, не нужно лезть в какие-то непонятные дебри, а достаточно открыть в браузере адрес и сделать все по готовой инструкции

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #66

66. Сообщение от Zitz (?), 18-Фев-21, 13:13   –1 +/
Заказчики не настраивают сетевое оборудованте. Они обычно дальше иконок на рабочем столе никогда и ничего не видели. Для них что терминал, что веб интерфейс роутера - ад и погибель.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

67. Сообщение от Аноним (-), 18-Фев-21, 13:55   +2 +/
> Яббло ещё во FreeBSD поддержку M1 не закоммитило ;)

То ли дело Пингвин, туда ябло давно все вгрузило!
Или ... пингвинятки опять поспешили подлизнуть корпорасам и сделали за них всю работу?


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

68. Сообщение от Alexander (ok), 18-Фев-21, 14:12   +/
если не ставить всякие снорты, то пфсенс очень нетребовательный. начните с гига памяти и 2 ядер. уверен, вы даже не заметите, что он что-то там маршрутизирует
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #80

69. Сообщение от Кир (?), 18-Фев-21, 16:10   +/
словил недавно пару сбоев по электричеству и ufs поплыл, до проверки диска pfsense загружалcя через раз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #77

70. Сообщение от Аноним (70), 18-Фев-21, 16:44   +/
да все уже нормально работает ... не вводите людей в заблуждение
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

71. Сообщение от OpenEcho (?), 18-Фев-21, 16:57   +/
pfSense однозначно.

OPNsense больше хайпа, но меньше фич

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

72. Сообщение от Catwoolfii (ok), 18-Фев-21, 17:02   +1 +/
Я репортил 2 бага по сабжу, их пофиксили. Хотя мне никто ничего не должен был...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

73. Сообщение от OpenEcho (?), 18-Фев-21, 17:13   +/
Вообще-то у них есть тех.подержка и очень путевая по сравнению с той же индуской сиськой или сониквол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #75

74. Сообщение от OpenEcho (?), 18-Фев-21, 17:18   +/
Там где ставят pfSense тоже продумывают и юзают CARP который там "из коробки"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #83

75. Сообщение от пох. (?), 18-Фев-21, 17:54   –1 +/
Стоп, какая еще поддержка? Менеджер сказал - "чтоб денег не платить"!
(честно говоря, никогда не имел проблем с цискиной поддержкой, пока решение вопроса вообще было в пределах ее возможностей. Если "а откройте-ка нам бизнескейс", то, подозреваю, с пфф-сенсой до такого просто не дойдет.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #79

76. Сообщение от пох. (?), 18-Фев-21, 18:00   –1 +/
> Как то решил посмотреть на Cisco Email Security Appliance

Это в очередной раз переименованный ironport? Так он не вебмордой ценен, а репутационной базой, с мильенами хонипотов в правильных местах и правильных сетях.

Т.е. софт-то ты аналогичный наговнякаешь, возможно (возможно и нет, хороший не так прост) - а вот базу эту тебе взять негде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

77. Сообщение от пох. (?), 18-Фев-21, 18:04   –3 +/
> словил недавно пару сбоев по электричеству и ufs поплыл

ну блин, тебе почта-то выходит вообще не особо и была нужна?

C zfs есть неплохие шансы получить неимпортящийся вообще пул. Я б зассал ее использовать без резервного питания, а то будет как у того лоха с Мальты.
А ufs - ну не сработала фоновая проверка, мы ее в свое время вообще всегда сразу вырубали нафиг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

78. Сообщение от пох. (?), 18-Фев-21, 18:06   +/
> Бедный энтерпрайз поставит debian или ту же freebsd.
> Зачем ему эта нескучная сборочка?

А как девляпс, по твоему, будет настраивать? Тут-то сразу все понятно, admin/admin, и мышиком клик-клик-клик.

А нормальных админов уже и в богатых энтер-прайсах не осталось - много жрут и докер не любят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #81

79. Сообщение от OpenEcho (?), 18-Фев-21, 19:19   +/
> честно говоря, никогда не имел проблем с цискиной поддержкой

Если надо типа что-то банального, то да, неплохо, а вот если вспомнить историю из прошлого века Neon-V vs Demos, то гениальная поддержка в прямом смысле слова оставила пол мира без интернета...
И случай вообжем-то не единичный... хотя приминимо к любой раздувшейся компании где не найдешь крайнего...

на счет "бизнескейс": https://www.pfsense.org/get-support/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #87

80. Сообщение от OpenEcho (?), 18-Фев-21, 19:26   +/
> начните с гига памяти и 2 ядер.

С такой крутой конфигурацией pfSense однажды выручил три этажа с ~700 человек и нагрузка редко прыгала больше 30%

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

81. Сообщение от Zitz (?), 18-Фев-21, 19:43   –1 +/
Быть нормальным админом дело вообще неблагодарное. Слишком мало людей, способных адекватно оценить уровень специалиста. Им бы побыстрее, да подешевле и на ярмарку, а как оно будет работать просто плевать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

82. Сообщение от бублички (?), 18-Фев-21, 20:06   –2 +/
> Осуществлён переход на OpenSSL 1.1.1

не прошло и 5 лет. я потрясен

Ответить | Правка | Наверх | Cообщить модератору

83. Сообщение от бублички (?), 18-Фев-21, 20:13   –3 +/
ну и как спасёт тебя твой могучий CARP если элементарно нет линка между двумя твоими самодельными маршрутизаторами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #88

84. Сообщение от Хартман (?), 18-Фев-21, 23:27   –2 +/
Может потому что CDDL не позволяет включить ZFS в ядро пингвина которое под GPL? Короче ZFS для линукса это костыль в виде припаянного с боку модуля... в той же FreeBSD ZFS родной и в ядре, работает шутро и без глюков
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #90

85. Сообщение от Аноним (85), 18-Фев-21, 23:29   –1 +/
Штука отличная используем уже давно. Хорошо что проект развивается.
Ответить | Правка | Наверх | Cообщить модератору

86. Сообщение от Хартман (?), 18-Фев-21, 23:31   +/
Выше ты писал что OpenZFS это вообще левак какой то, а тут внезапно переобулся и заявил что OpenZFS это таки сановский ZFS из соляры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #91

87. Сообщение от пох. (?), 19-Фев-21, 01:06   +/
Не, бизнескейс это не про то. Это когда ты жалуешься циске на подтвержденный баг - а тебе "откройте бизнес-кейс" - то есть (предполагая что у тебя вообще к ним есть доступ) детально опиши, как наличие бага серьезно аффектит твои продажи цисок.

Случаетцо. Но в таких заковыристых местах вряд ли тебя выручит поддержка pfsense - переписать кусок freebsd они вряд ли могут, даже если бы и захотели.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #89

88. Сообщение от OpenEcho (?), 19-Фев-21, 01:14   –2 +/
> ну и как спасёт тебя твой могучий CARP если элементарно нет линка
> между двумя твоими самодельными маршрутизаторами?

Гхм... https://en.wikipedia.org/wiki/Common_Address_Redundancy_Prot...


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

89. Сообщение от OpenEcho (?), 19-Фев-21, 01:27   +/
>  Это когда ты жалуешься циске на подтвержденный баг - а тебе "откройте бизнес-кейс"

Да нормально все в Netgate с этим, просто скорость реагирования и качество реагирования ИМХО лучше, чем у обюкракратившейся циски, ну пока не разраслись я так думаю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

90. Сообщение от Zitz (?), 19-Фев-21, 08:28   +/
>в той же FreeBSD ZFS родной и в ядре

Facepalm

>работает шутро и без глюков

Сразу видно, что в действительности ты никогда этим не пользовался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

91. Сообщение от Zitz (?), 19-Фев-21, 08:33   –1 +/
Не переобулся, Sunовский ZFS - в Solaris, а попензфс - васянский костыль на изоленте и скотче.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

92. Сообщение от Аноним (6), 19-Фев-21, 08:37   –1 +/
Понятно что ufs ему за глаза, но вот подкинуть иногда сторадж с ZFS бывает полезной опцией.
А вообще я подумываю какой бы дистр взять для полноценного NAS на ZFS, а то готовое продаваемое SOHO не умеет его от слова совсем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #93

93. Сообщение от пох. (?), 19-Фев-21, 10:33   +/
Ну, это зависит от того, насколько данные на нем тебе не нужны.
А то так-то кому и кобы...truenas "дистрибутив". Кстати, я почти уверен что dRAID прибежит (педобиржпг) туда раньше чем куда-либо еще.

А если данные чем-то дороги - я бы поставил просто freebsd 12-stable. И уже никуда и никогда бы с нее не двигался - что там нах..вертят в прекрасном Open - я совсем знать не хочу.

Если там ничего особо странного не хотеть и руками куда не надо не лазить, оно проживет долго и умрет вместе с задачами, для которых ставилось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

94. Сообщение от одмин локалхоста (?), 21-Фев-21, 18:28   +/
а когда прикрутят OpenConnect server?
Ответить | Правка | Наверх | Cообщить модератору

95. Сообщение от Аноним (95), 22-Фев-21, 10:17   +/
Всем интересующимся forum.netgate.com/topic/120102/proxmox-ceph-zfs-pfsense-%D0%B8-%D0%B2%D1%81%D0%B5-%D0%B2%D1%81%D0%B5-%D0%B2%D1%81%D0%B5
Ответить | Правка | Наверх | Cообщить модератору

96. Сообщение от Аноним (96), 04-Июл-21, 01:02   +/
> Работает как часы.

А должен как межсетевой экран.
Извините.
Сам его юзаю, очень доволен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру