Как установить pfSense в качестве интернет шлюз

Обновлено 24.03.2019

1.Скачиваем дистриб pfSense-LiveCD-2.1-RELEASE-amd64.iso.gz с одного из зеркал.

Разархивируем скачаный архив и записываем iso файл на CDROM.

2.Установить pfSense.

Загрузиться с записанного в CDROM После загрузки Вы увидите следующий экран:

Как установить pfSense в качестве интернет шлюз-01

Можно просто подождать или просто нажать Enter. Далее увидим:

Как установить pfSense в качестве интернет шлюз-02

Нажмите i если хотите сразу установить на жёсткий диск, не загружаясь в режиме "Live CD". Далее последует несколько стандартных вопросов.

Как установить pfSense в качестве интернет шлюз-03

Смело жмите "Accept these settings"

Как установить pfSense в качестве интернет шлюз-04

Выбираем режим "Quicky/Easy Install".

Как установить pfSense в качестве интернет шлюз-05

Для подтверждения удаления всех старых данных на диске жмите "ОК".

Как установить pfSense в качестве интернет шлюз-06

Через некоторое время Вам придётся ответить на ещё один каверзный вопрос - какой тип ядра устанавливать. Если у Вас один процессор (с одинм ядром), то не задумывайтесь и выбирайте "Uniprocessor kernel". Если больше одного процессора или несколько ядер, то нужно выбрать "Symmetric multiprocessing kernel".

Как установить pfSense в качестве интернет шлюз-07

Бинго! Вас можно поздравить с успешной установкой pfSense на жёсткий диск. Жмите "Reboot" и не забудьте вытащить CD из привода. Однако, пиво пить ещё рано, надо сделать первоначальную настройку.

3.Сконфигурировать pfSense

После перезагруки Вы увидите дружелюбный экран со списком интерфейсов (скорее всего будет немного отличаться от приведённого ниже)

Как установить pfSense в качестве интернет шлюз-08

нажмите n и Enter, т.к. мы пока не хотим конфигурировать никакаих vlan.

Как установить pfSense в качестве интернет шлюз-09

Теперь мы на стадии присваивание интерфейсов. Можно играться с автоматическим определением интерфейсов, тогда нужно отключить все сетевые кабели от компа и нажать "а", дальше нажать Enter, подключить кабель и Enter опять. Но мы, суровые админы, знаем где у нас какой интерфейс и нежелаем предварительного износа нашим RJ-45, поэтому кабели туда-сюда не тыкаем, а просто выбираем в качестве LAN-интерфейса bge0, а в качестве WAN (этот смотрит в сторону Интернет провайдера) выбираем bge1. Никаких дополнительных интерфесов мы пока не хотим ибо их можно потом создать через WEB-интерфейс, поэтому просто нажимаем Enter в ответ на "or nothing if finished". Естественно мы увидим вопрос "уверены ли Вы в себе?":

Как установить pfSense в качестве интернет шлюз-10

Если экран отображает то, что Вы выбрали раньше, то жмём y. Опять побежали непонятные буквоки и наконец-то!

Как установить pfSense в качестве интернет шлюз-11

Тепеь конфигурируйте свой комьпьютер с IP=192.168.1.2 маской 255.255.255.0, запускайте интернет браузер (Желательно Mozilla, т.к. с другими есть как минимум один баг) и в адресной строке браузера вводите http://192.168.1.1, всплывёт окошко для аутентификации. Вводите admin c паролем pfsense

Как установить pfSense в качестве интернет шлюз-12

Ну тут собственно всё ясно - жмём "Next".

Как установить pfSense в качестве интернет шлюз-13

Задайте имя вашему pfSense как Вашей душе хочется. Если подключение к Интернету у вас DHCP, PPTP или PPPoE то в полях DNS вводить ничего не нужно. Если же у Вас есть статические IP адреса от провайдера, тогда введите IP DNS-серверов - лучше тоже спросить провайдера.

Как установить pfSense в качестве интернет шлюз-14

Здесь выберите Ваш временной пояс.

Как установить pfSense в качестве интернет шлюз-15

Тут нужно настроить WAN интерфейс - подключение к Интернет провайдеру. Настройки зависят от типа подключения. На скриншоте наиболее вариант со статическими IP. Довольно важные настройки для любого типа подключения находятся внизу экрана

Как установить pfSense в качестве интернет шлюз-16

Если провайдер использует диапазон IP, зарезервированный для частных сетей (RFC1918), то соответствующую галочку нужно убрать (вроде как в России это известно под термином "серые IP"). Не рекомендую убирать галочку с Bogons Network, т.к. это блокировка любых пакетов с IP источника, принадлежащим зарезервированным сетям (ещё не распределённым между провайдерами), однако, опять же зависит от провайдера. Совет: если что-то не работает, уберите обе галки.

Как установить pfSense в качестве интернет шлюз-17

Здесь мы (если нужно) меняем настройки LAN. Если что-то изменили, придётся переподключиться браузером к новому IP.

Как установить pfSense в качестве интернет шлюз-18

Измените пароль для администрирования pfSense.

Как установить pfSense в качестве интернет шлюз-19

Тут собственно всё ясно - жмём "Reload" и ждём следующего сообщения о завершении.

Как установить pfSense в качестве интернет шлюз-20

Чисто информативная страничка. Всё, pfSense проинсталлирован, вот можно смело приглашать друзей и бежать за пивом дабы отпраздновать сиё замечательное событие!