打造家用防火牆的需求 by pfSense (二) 硬體和安裝篇

kidz · 2006-12-19T18:41:44+08:00

打造家用防火牆的需求 by pfSense (一) 簡介篇接下來介紹第二篇 - 硬體和安裝篇要架設好一台可以運作的pfSense，需要什麼硬體呢?免驚！免驚！把舊電腦拿出來，插上兩片網路卡就可以了讓我們來看看需要什麼東西呢！ (注意圖多)1. 舊的主機一台 (我的是K7-850 + 不知名的Power)2. 兩片網路卡 + 一片無線網路卡(如果要架設無線基地台才需要)我是用Intel 82250兩片，一片D-Link G5203. 128MB的CF卡外加CF轉IDE轉卡一片4. 合體的樣子5. 要架設無線基地台，總不能用內建的2dBi的天線吧！至少也要10dBi的指向性天線一切都準備好了之後，請先加上一台光碟機，畢竟我們要從光碟機安裝安裝完就可以撤掉了，接下來請到這裡下載pfSense 1.01的ISO檔解開來後，大約5xMB，請燒片光碟，然後用它來開機接下來是step by step的安裝，用相機直接拍螢幕有點傷眼，請見諒6. 這是開機後的畫面，圖中可以看到他抓到我三片網路卡，兩片有線一片無線，第一是先問你要不要設定VLAN，一般來說選no，如果有串接多個Hub才需要設定7. 接下來就要設定網路卡了，設定你的LAN、WAN代號，最後在設定無線網卡代號以我自己的設定，我的LAN是fxp0，WAN是fxp1，OPT是ath08. 接下來進到這個畫面之後，你可以選擇先用光碟當當firewall的感覺，確定要安裝了請選999. 第一個畫面直接選Accept these Settings10. 選Install pfSense11. 選擇你要安裝的地方，我是放一張128MB的CF卡12. 要開始format你所選的CF卡了13. Geometry不動，直接選Use this Geometry14. 按下去就真的format下去了15. 接下來要分割16. 把整個CF卡割成一割slices17. 真的要割下去了18. 接下來要裝boot manager，直接選Accept and Install Bootblocks19. 把Boot manager安裝在所選的CF卡上20. 按下去就真的裝下去了21. 接下來是分割slices的partitions，請先選swap的del，我們不需要swap22. 刪除Swap後就可以選Accept and Create23. 之後就會進入安裝程序，在41%會停很久，別以為是當機喔!24. 安裝完後重新開機，光碟機移除，就可以開始設定pfSense了25. 這是第一次安裝好後進入的畫面，請選2，要設定主機的IP26. 設定你的機器的IP，我設定192.168.0.25427. Subnet mask 請選24，然後會問你要不要設定DHCP，暫時先不要吧，等到網頁再來設定(也可以現在設定)28接下來，在瀏覽器輸入 http://192.168.0.254/ 帳號admin 密碼pfsense，可以看到登入畫面的話就恭喜你安裝成功了這個時候他已經具備了Firewall和NAT的功能了，至於其他特異功能的設定......下回分曉謝謝各位觀看!打造家用防火牆的需求 by pfSense (一) 簡介篇打造家用防火牆的需求 by pfSense (二) 硬體和安裝篇打造家用防火牆的需求 by pfSense (三) 基本設定篇打造家用防火牆的需求 by pfSense (四) 限流限速篇打造家用防火牆的需求 by pfSense (五) 架設無線基地台篇

rowland

87分

11樓

rowland

個人積分：87分

文章編號：2088875

當初我要架設 firewall 時, 在 monowall 與 pfsense 之間做一個選擇
最後我選擇了 monowall, 因為 monowall 的結構才是真正的 embedded system
在 CF 卡內只存在幾支壓縮檔, 開機時才即時解壓縮到 RAM 去執行

反觀 pfsense 比較適合用 HD 來安裝
用 CF 卡安裝 pfsense 時, 我記得要修改一下 /etc/platform 的設定值
預設值是 pfsense, 要修改為 embedded
不然 pfsense 會將 CF 卡當成真的硬碟一樣不斷的讀寫
可以觀察 IDE-to-CF 轉接卡上的 LED, 是不是每隔幾秒鐘就閃一下

因為 CF 卡應該有寫入次數的限制, 若這樣不停的寫入, 恐怕沒幾個月這 CF 卡就會掛掉了.

qeab0908

29分

12樓

qeab0908

個人積分：29分

文章編號：2122600

kidz兄:

請問rowland兄,說的是真的嗎?因為我買了1張CF 卡來使用,雖然是終保,但常常換也很麻煩,所以如果CF卡不適合的話,我就換成4G 的HDD,但這樣一來就必須加顆風扇

kidz

193分

樓主

kidz

個人積分：193分

文章編號：2122667

qeab0908 wrote:
kidz兄:請問ro...(恕刪)

根據官方FAQ的說法......其實官方並不建議用CF卡
請看這裡

如果用CF架設，CF卡壽命大概剩下幾個月就會掛了，用硬碟當然是比較保險

但是如果你硬要使用CF卡呢。還是可以用啦！
只是要下載embedded的版本來安裝，1.01版的在這裡可以下載到

用這個版本就可以避免長期不斷讀寫CF造成損壞

大學踐如狗，碩士滿街走，博士才能抖抖手

qeab0908

29分

14樓

qeab0908

個人積分：29分

文章編號：2122722

kidz wrote:
根據官方FAQ的說法...(恕刪)

再請教這個版本跟之前分享的版本差別在哪呢?

能使用的功能及安裝方式都一樣嗎?

kidz

193分

樓主

kidz

個人積分：193分

文章編號：2122796

qeab0908 wrote:
再請教這個版本跟之前...(恕刪)

解壓縮embedded版本後會得到一個img檔案

接下來請下載這個程式並解壓縮
http://m0n0.ch/wall/downloads/physdiskwrite-0.5.1.zip

這個時候請插入CF卡到你的讀卡機
把那個img檔案拖曳到這個程式，接下來看畫面選CF卡所在磁碟(絕對不是0就是了)
寫好的CF卡就可以拿去開機了

這個是1.01 release版，目前官方normal版本是已經到了1.01-snapshot 12-23-06
(可以單一IP限流精靈，解決了GRE outgoing的問題........等等)

大學踐如狗，碩士滿街走，博士才能抖抖手

qeab0908

29分

16樓

qeab0908

個人積分：29分

文章編號：2122950

kidz wrote:
解壓縮embedde...(恕刪)

謝謝回覆,再請問
http://pfsense.bol2riz.com/downloads/developers/

這連結中的ISO檔81.9M跟大大你PO的下載連結那些有何不同?

Wick

551分

17樓

Wick

個人積分：551分

文章編號：2183596

目前照開版大的安裝方式一直到設定的部份街正常.. 但是在安裝步驟中的網路代號無法設定，明明有插網線至HUB但是按"a"會顯示無連線，直接按Enter可以pass過去最後設定Lan IP到192.168.1.1後client端連不進去，可否請開版大協助給個方向指引一下.. 感覺像是網路卡相容性問題..
網卡:Zyxel 的 Realtek 8139 10/100

感激不盡！