Можно ли установить pfSense на Hyper-V?

Question

[Nabi Alimetov]

Здравствуйте. Собственно суть вопроса в заголовке. Если кто-либо уже сделал это, поделитесь опытом.

Comments

[Vaad]

Да, передергивать разьем надо если только он не по дхцп и то такая ерунда только на родительской машине hyperv, где крутится виртуалка.
Остальные по сети получают статику и остальное без передергивания.
В остальном на 01.2018 pfsense прекрасно себя чувствует в виртуалке!!!! Лично у меня стоит на hyper-v, крутится как часики, раз настроил и забыл.
Даже работает aes шифрование хардверное,. У меня стоит xeon.
Выделил 2 ядра и 3 гига оперативы. И всё ок
1) на wan от провайдера выделяем один разьем создаем внешний виртуальный коммутатор - галку предоставить доступ снимаем!!!
2) под второй интернет разъем (lan) делаем тоже самое - но только с галкой.
Идем в pfsense и настраиваем.

Answer 1

[athacker]

Можно, но чревато проблемами. В частности, поддержка сети Hyper-V появилась только во FreeBSD 10.0, а pfSence, насколько я помню, до сих пор на базе FreeBSD 8.X. Но даже если они уже переползли на 9, это мало что меняет.

Чтобы работала сеть в виртуальной фре на Hyper-V, нужно подавать туда Legacy network adapters, и ещё их приходится дёргать после перезагрузки (т.е. делать ifconfig down/up), чтобы сеть поднялась в виртуалке. Бывает, что она сразу не поднимается. Также есть ограничение по размеру диска и по его типу. Т.е. thin provisioning для диска с виртуальной фрёй не прокатит, нужно будет делать fixed disk. У нас диски крашились с размером более 20 Гб -- фря выпадала в корку.

Если готовы мириться с этими граблями -- то тогда ставить можно. Но я бы рекомендовал сделать чистую фрю 10.1 -- она полностью поддерживает сеть Hyper-V и проблем никаких замечено не было.

Либо виртуализировать pfSence на чём-то ещё. На VMware или VirtualBox.

Comments

[dvserg]

Самые свежие релизы уже на 10-ке.

Answer 2

[dvserg]

Используйте Proxmox\VmWare Esxi. Отзывы положительные.

Answer 3

[Евгений]

2.2.4 уже на 10ой Фре, должно работать без описанных грабель. У меня работает, но пока время использования около месяца.