Tag: pfsense

  • KPN / XS4ALL / pfSense IPTV

    (This article is in dutch language because it is only applicable on dutch TV providers)

    Hierbij mijn werkende configuratie voor IPTV met pfSense als router.
    Hierbij is op glasvezelaansluiting een NTU gemonteerd die het optische signaal omzet naar koper/UTP.

    Ik maak gebruik van een Qotom computer die voorzien is van 6 netwerk interfaces (Intell chipset). Daardoor heb ik interfaces Igb0 t/m Igb5 tot mijn beschikking. Daarbij heb ik gekozen om mijn interne IPTV via een apart VLAN te laten lopen. Dit is NIET noodzakelijk. Dit kan namelijk ook gewoon via LAN.
    Als je dat wil doen, zorg dan dat je de firewall rules uit IPTV_LAN overneemt (incl. ip options!) naar je LAN firewall rules.

    Hieronder een reeks screenshots zoals ik het geconfigureerd heb.
    Voor vragen kun je me altijd benaderen via comments onder aan deze pagina. (registreren noodzakelijk i.v.m. spam)

    Interface Assignments

    In mijn configuratie zijn onderstaande aansluitingen van belang:
    Igb0 = WAN (verbonden via UTP-kabel aan de NTU)
    Igb1 = LAN
    Igb3 = IPTV_LAN

    wan Interface details
    lan Interface details
    iptv_wan Interface details
    iptv_lan Interface details
    FiREWALL RULES LAN
    FIRewall rules iptv_Wan

    Let op! Bij de bovenste regel is via Advanced options ‘Allow IP options’ aangevinkt’

    FIRewall rules iptv_LAn

    Let op! Bij de bovenste 2 regels is via Advanced options ‘Allow IP options’ aangevinkt’

    IGMP PROXY
    NAT OUTBOUND

    Set Outbound Nat mode op ‘Hybrid mode’.
    Zorg dat je onderstaande mapping toevoegd. Er zullen ook automatische rules aangemaakt worden.

    EXTRA AANDACHT VOOR:

    • Als je de Settopbox rechtstreeks aansluit op een netwerkaansluiting van pfsense, raakt de pfsense interface disconnected tijdens her-/opstart van de settopbox. De IGMP-Proxy crasht daardoor. Het via een switch aansluiten van van de settop box loste dit probleem op.
  • Pfsense not booting DNS resolver hang

    Due to an unknown reason, sometimes it appears that the DNS Resolver hangs at system boot. Next steps are the solution:

    backup the file just in case:

    cp /var/unbound/pfb_dnsbl.conf /tmp

    Delete it

    rm /var/unbound/pfb_dnsbl.conf

    create an empty file

    touch /var/unbound/pfb_dnsbl.conf

    reboot

  • pfSense – Update Realtek driver v1.95

    Download driver:
    https://forum.netgate.com/assets/uploads/files/1537813753467-if_re.zip
    jselec mirror: http://jselec.nl/wp-content/uploads/2019/01/if_re.zip

    Unzip & Place “if_re.ko” file at “/boot/kernel

    Change ownership and permissions on the if_re.ko file

    chown root:wheel if_re.ko
    chmod 0555 if_re.ko

    Then edit “/boot/loader.conf” to add this line:

    if_re_load="YES"

    Reboot.

    Then go to diagnostics > command prompt in the WebGUI

    Run the command

    kldstat

    If you did everything properly you’ll see “if_re.ko” in the list that comes up. If not, the driver isn’t loaded.

    (i didn’t get it loaded myself. Added the line of code to /boot/defaults/loader.conf Then it worked for me)

  • pfSense book available to everyone

    pfSense book available to everyone

    Today, Netgate made the pfSense book available for everyone for free.
    In the past this was a privelage to Gold-subscribers only. The book contains the complete documentation, made by Netgate with help from community supporters.
    This book is available in PDF and ePub version.

    View the news artical brought by Netgate at: https://www.netgate.com/blog/pfSense-book-available-to-everyone.html

    Interesting? Looking for a compact machine which can run this great software?
    Read also my other article on pfSense. My comments on installing on a Zotac Zbox Ci327

  • PfSense on Zotac Zbox CI327

    Some helpfull notes when installing pfSense on your Zotac Zbox CI327.

    Install from usb stick

    • Preparing the drive
    • Download pfsense image
    • Write image to drive

    Known problems you can run in to.

    CI327 has Realtek NIC’s. For the best performance, you need to tweak some settings in the Gui:

    system/advance/network…

    • CHECK Disable hardware checksum offload
    • CHECK Disable hardware TCP segmentation offload
    • CHECK Disable hardware large receive offload

    Hanging during boot time

    Boot hangs showing the following line:

    Timecounter “HPET” frequency 19200000 Hz quality 950

    You can solve this by disabling in Bios:
    /Features/CPU Configuration/Monitor M-Wait -> disabled