Netgate SG-1000 microFirewall

Author Topic: Высокая загрузка процессора на pfsense 2.4.1  (Read 494 times)

0 Members and 1 Guest are viewing this topic.

Offline pigbrother

  • Hero Member
  • *****
  • Posts: 1709
  • Karma: +216/-2
    • View Profile
Re: Высокая загрузка процессора на pfsense 2.4.1
« Reply #15 on: November 24, 2017, 03:07:21 am »
У меня никогда нельзя было залезть из-вне на pfsense, а после обновления случайно попробовал и почему то зашел, хотя и не настраивал, теперь хочу убрать, а не получается.

По умолчанию доступа  из WAN нет и быть не должно.
Как вы заходите в GUI через WAN? Из своей локальной сети или из интернет (другого провайдера)?

Offline kudrik_tt

  • Full Member
  • ***
  • Posts: 104
  • Karma: +2/-0
    • View Profile
Re: Высокая загрузка процессора на pfsense 2.4.1
« Reply #16 on: November 24, 2017, 04:39:05 am »
Я могу зайти и из своей локальной сети, и из интернета другого провайдера на внешнем сервере, который не стоит в моей сети, хоть с телефона 3G. У меня никогда такой проблемы просто не было - на WAN нельзя, для администрирования есть OpenVPN и все отлично работало. Понятно что можно повешать на непростые порты и спокойно зарезать трафик в Rules. Просто я думал, что может где то галочка поставилась, чтобы можно было из WAN заходить.
Спасибо большое за ответы и помощь.

Offline pigbrother

  • Hero Member
  • *****
  • Posts: 1709
  • Karma: +216/-2
    • View Profile
Re: Высокая загрузка процессора на pfsense 2.4.1
« Reply #17 on: November 24, 2017, 05:44:49 am »
Остается взглянуть на скриншот правил WAN.

Offline kudrik_tt

  • Full Member
  • ***
  • Posts: 104
  • Karma: +2/-0
    • View Profile
Re: Высокая загрузка процессора на pfsense 2.4.1
« Reply #18 on: November 27, 2017, 08:59:03 pm »
Еще раз здравствуйте. Нагрузка на процессор стабилизировалась, видимо первый раз какие-то пакеты неправильно установились, ну и хорошо. По поводу подключения через WAN, ограничивающих правил на внешнем интерфейсе у меня нет, так что переведу подключение на нестандартный порт и поставлю глушилку, это будет, я думаю, самое правильное. Спасибо большое.