Categories

  • 376 Topics
    1k Posts
    fractal_boyF
    @dgeist there is a bug on TNSR that prevents to learn neighbor mac while you have map enabled on the interface. The workaround is to configure static neighbor entry.
  • 122k Topics
    782k Posts
    R
    @KOM That was an elitist response. When I change (almost) any configuration option, I get a warning all the time that it has to be applied before the changes are active so I guess, judging by your answer, that warning must bother you, as an admin, too. Having what is effectively an invisible kill switch under System - Advanced - Networking with no other indication that option needs to be enabled for anything IPv6 related to function has absolutely nothing to do with pfSense being an advanced firewall or any hand holding but everything to do with a bad user experience. Would it be that hard for, as you so aptly described it, "an advanced firewall" to detect IPv6 related changes being made and include it in the "apply changes" as a warning to the existing notification box? I think not.
  • 21k Topics
    130k Posts
    H
    @bmeeks Thanks. Due to a couple of reasons I had to step out of the office this week, so apologies for not getting back to it earlier. I hope to try what you suggested when I am back end of the week.
  • 43k Topics
    268k Posts
    humaxoidH
    Всем привет. Хочу представить пакет, над которым работал последнее время: SipRegistrar. Он решает довольно узкую, но вполне реальную задачу — объединяет функции классического pfSense маршрутизатора и SIP-маршрутизатора в одном устройстве для небольших офисов, мастерских и складов и.т.п. Если вы когда-нибудь разворачивали отдельную АТС (Asterisk/FreeSWITCH) только ради того, чтобы 5–50 офисных IP телефонов звонили друг другу по коротким номерам, или чтобы подключить пару аналоговых шлюзов к внешним операторам, — вы знаете это чувство: избыточность. Лишняя VM или Raspberry Pi, ещё один сервер на обновлениях, ещё одна точка отказа. Этот пакет убирает промежуточное звено. Что делает пакет Пакет устанавливает Kamailio 6.1.1 на pfSense 2.7.2 и превращает ваш существующий межсетевой экран в независимого от вендора SIP-регистрара. Любые устройства, совместимые с RFC 3261 — Grandstream, Yealink, Cisco, Fanvil, Snom или софтфоны (Zoiper, MicroSIP и др.) — могут зарегистрироваться и звонить друг другу по коротким номерам (2–5 цифр). Также поддерживается: Маршрутизация вызовов на внешние SIP-транки (например, Zadarma, Ростелеком или любой другой провайдер) и аналоговые FXO/FXS-шлюзы (Yeastar, Grandstream, AudioCodes и т.п.); Маршрутизация по префиксам номеров — вызовы с 9 на один транк, с 8 на другой; Входящая маршрутизация DID с разделением на рабочее / нерабочее время; Группы вызовов (Ring Groups) — параллельный обзвон всех участников или последовательный (hunt) с таймаутами; Полноценный веб-интерфейс в стиле pfSense: Services → SIP Registrar со вкладками: *статус регистраций в реальном времени; *активные вызовы; *история звонков (CDR) с фильтром по номеру и сортировкой. Без медиа-прокси — RTP идёт напрямую между телефонами (peer‑to‑peer). Это даёт минимальную задержку и практически нулевую нагрузку на CPU. Именно поэтому решение отлично подходит для работы в локальных сетях (офисы, производственные помещения, склады, домашние лаборатории). Зачем это нужно pfSense — надёжный маршрутизатор и фаервол. Kamailio — эталонный SIP-роутер. Но до сих пор не было простого, управляемого через GUI пакета, который склеил бы их в рамках одной системы, не превращая роутер в полноценную АТС. Данный пакет закрывает этот пробел. Он не заменяет Asterisk/FreeSWITCH — в нём нет голосовой почты, IVR, конференций, B2BUA и прочих «взрослых» фич. Но если ваша базовая потребность — внутренняя связь по коротким номерам + разумная маршрутизация через шлюзы/транки, то это решение делает ровно это с почти нулевым обслуживанием. Быстрый старт Скопируйте пакет на pfSense. Например в каталог /tmp. Подключитесь по SSH к pfSense и выполните скрипт установки из каталога /tmp/offline командой sh install.sh. Добавьте входящее правило файрвола, разрешающее UDP-трафик на порт 5060 (или на тот порт, который вы укажете в настройках) на вашем LAN-интерфейсе. Настройте телефоны, шлюзы, транки и маршрутизацию через веб-интерфейс (Services → SIP Registrar). Укажите на IP телефонах (шлюзах) в качестве SIP-сервера IP-адрес pfSense — и всё. Подробные скриншоты и пошаговые инструкции есть в репозитории. качаем тут GitHub: https://github.com/humaxoid/SipRegistar Лицензия: BSD 2‑Clause Пакет активно поддерживается. Буду рад баг-репортам, предложениям по функциональности и конструктивной обратной связи. Если у вас в офисе сейчас висит отдельный сервер с АТС только ради внутренней маршрутизации — попробуйте эту связку, возможно, она заметно упростит вашу инфраструктуру. Удачи с установкой!
  • Information about hardware available from Netgate

    3k Topics
    21k Posts
    S
    If anyone else is in the same situation as me in the future, I got a reply from TAC. The symptoms I described (only an orange status led, no console access) indicate a mainboard failure that prevents the system from POSTing. A repair with an active warranty would be the only option.
  • Information about hardware available from Netgate

    44 Topics
    211 Posts
    AriKellyA
    It looks like unified web management could be coming soon. It would be great if it means easier control and management of all web services in one place. Let's see if any companies announce more details about it!
  • Feel free to talk about anything and everything here

    4k Topics
    19k Posts
    stephenw10S
    Yeah I probably nuked all their posts if it was obviously spam. As admin/mod I can still see deleted posts otherwise and it's more than I can take!
Copyright 2026 Rubicon Communications LLC (Netgate). All rights reserved.

Looks like your connection to Netgate Forum was lost, please wait while we try to reconnect.