Установка программного маршрутизатора PfSense на Synology

Инструкция по установке программного маршрутизатора PfSense на Synology NAS и особенности связанные с этим.

[umxtfjs]

нужны ролики по организации безопасности на pfsens, можно также по VPN

[vadikk]

Имеет место быть видимо в специфических случаях, спасибо за ролик.

[Primuslav]

МикротИк. Именно так ударение)))
Спасибо за Вашу работу! Очень много полезных видео!

[nebdryn]

)) мощный. это вы как то определяли? что Вы под мощным маршрутизатором имеете ввиду? программные роутеры, за редким исключением, не такие мощные чтобы еще ддос атаки пережевывать ядром ОС.

[luplkjg]

Использую и кинетик и микротик и пфсенсе))

[gamingfamily]

Добрый день! А скорость мерили? У меня на DS920 скорость от прова почти в два раза меньше чем при прохождении через аппаратный роутер. Вместо 200мбит\с DS920 отдавал лишь 125мбит\с. Поставил Pfsense на обычный ПК и скорость снова 200мбит\с, значит аппаратно Syno, по крайней мере DS920 слабоват для роли роутера.

[greezly]

Использовал такое на proxmox. Очень много бывает нюансов. А сам syn… не может выступать в роле роутера ?
DHCP - есть, днс есть, фаервол есть. Или у него нет прямой возможности Nat. И маскардинга?

Против pfsense ничего не имею, но если реально подойти к его настройке, ресурсов ест он ой как не мало ( snort или suricata, clamav, и тд )

Все сервисы на syno, кстати очень удобно, а за ним домашняя сеть в которую нет смысла порты кидать

[hqbllfu]

Александр, день добрый. Есть ли возможность развернуть pfsense на ds412+ с dsm 6.2.4 Update 7? На борту нет vm, только docker. NAS обновления больше не получает. Мне хотелось бы чтобы он смотрел непосредственно в сеть, у меня на нем крутяться контейнеры которыми я пользуюсь из вне, а не по локальной сети.

[lyhenko]

Есть у меня вопрос подскажите кто знает. Есть арендованный на площадке провайдера Synology RS820+ и от провайдера получает сетевые настройки (внешний айпи и тд) И чтобы я не пробовал но на виртуалке интернета нету. Или вдруг есть секрет какой-то?
Но и этот вариант, что на видео мне так же не подходит наверное, потому что я потеряю к нему доступ "снаружи" и настроить не смогу. И я так и не понял, как только мы отдадим настройки провайдера внутреннему роутеру, на самом НАС интернет пропадет пока там не прописать внутреннюю айпишку уже с роутера, так? И все доступы к ресурсам тоже пропадут пока проброс портов не сделать на роутере виртуальном?

[xiehzei]

Спасибо за ролик. Подскажите возможно на synology создать виртуальный интерфейс что бы pfsense видал ему IP из своей сети?? тем самым сохранить лан адрес в моей локальной сети и быть доступным другим ВМ через сеть Pfsense. уже давно питаюсь найти что-то подобное. Пробовал присвоить IP виртуальному адаптеру который создается при подключении интерфейса к ВМ но трафик так и не пошел(

[alextv]

Александр, я немного не понял, а где сам Synology будет сеть брать ? Или это отдельный роутер только для виртуалок ?

[emkhrxi]

Если страницу в браузере перевести то все будет на русском.
Смысл ставить PF на Nas?

[jarunplay]

не понятно, нафига он нужен, если всё делает рутер

[vcmfwhv]

Это программный роутер получился, который не имеет поддержки мостов (бриджей) на уровне железа, не имеет Wi-Fi, =) и будит грузить проц даже просто хождением трафика по локальной сети.
И не показано главное насколько будит грузить проц и какую максимальную скорость может дать при разных типах подключения к провайдеру.
(У микрота есть табличка на разные модели, разное подключение PPoE и, т.д. ) Возможна и рабочая схема на самого главного, тестов нет, увы.

[mfuoeof]

Конечно Омск это Азия. Всё, что правее Урала это оно и есть