Pfsense+Panabit简明配置手册.docVIP

Pfsense+Panabit简明配置手册 Web管理界面(1) 登陆Web界面： (默认PFS的LAN口管理IP地址)(2) Web界面缺省用户名、密码：用户名：admin 密码：panabit服务: 使用步骤操作说明 使用步骤：一、上Panabit官网下载安装包例如：“PanabitNew_XIHANr12FreeBSD8.0_dev.tar.gz” 二、下载后上传,然后选上“启用Panabit服务”并指定Panabit数据桥的2个网卡 三、“启动Panabit”，最后就是“重启防火墙”,完成。 管理Panabit：。用户名：admin 密码：panabit （注意）pfsense不能用https管理,不然与panabit管理端口相冲突。 登陆后在--》网络配置--》数据接口--》应用模式（一般选网桥）--》接入位置（接内网或接外网） 连线方法： pfs-WAN口(em0网卡)连接ISP（电信)、pfs-lan口（em1网卡）与 Panabit接外网口（em2网卡）网线相连接、Panabit接内网口（em3网卡）连接内网交换机。2．配置管理Panabit配置管理分为三个部分：网络设置、系统参数、策略管理，其中主要的是策略管理。(1)网络设置：工作模式与IP地址：示例：如下图所示，em0与em1构成网桥，分别连接外网与内网；em2做为管理口配置管理IP。（如需工作在监听模式，只需点击对应网卡的“配置”选择“监听模式”并输入IP即可） 缺省网关：输入缺省网关，提交即可Tips： 在整合版本panabit里面重启系统后。整个防火墙都会重启。 安装完成后测试网络。默认开启内网DHCP后。不能获取到DNS地址。 需要手动配置到DHCP服务器LAN口的DNS后，再关闭默认开启的DNS转发才能自动获取到DNS联上网。关闭DHCP后，手动配置IP地址和DNS能够上网。 DHCP可以用固定IP到MAC地址的方式开启。这样获取到的就是自己主机的IP地址。 在防火墙规则 LAN口规则下面吧默认规则禁用后无法上网。或者直接把里面的PASS改成BLOCK后也无法上网。 PA配置和管理 1进入管理界面后，选择网络配置－数据接口，配置网桥，网桥配置完成后，测试网桥的连通性，如果网桥正常，则安装成功了。测试网桥的连通性，最好是串在自己用的客户端电脑前，用迅雷下载文件，看看是否可以下载和Panabit Web管理界面中是否有流量以及识别是否正确。测试通过后，即可上线实际测试，一般建议第一天不加策略空跑着，分析一下流量概况，为制定策略做好准备。刚上线时未知流量比较高，将逐步分析识别，24小时之内，未知流量就稳定了。 2控制迅雷要用协议组，单迅雷协议没用哦，UDP下载及视频 TCP下载及视频 HTTP分块传输 伪IE下载 P2P下载 FTP我都归到下载去了 迅雷控制示意图 2 之前在内网测试过LAN口。用的静态IP。然后改成PPPOE后内网无法出去外网。最后发现问题所在是在路由默认网关上面出问题了。详情如下。删除掉第一个LAN口后正常。