Вопросы по pfSense 2.5/Plus
-
@werter said in Вопросы по pfSense 2.5/Plus:
@sirota
Так они все для обновления ip пользуют url.Ты не понял. Мне надо передать в URL мой IP. Т.е. я сам генерирую URL в который сам заношу нужный IP. Смысл дома у меня вот в чем: если я захожу на 2ip.ru к примеру, то у меня айпишник отображается отличный от того что у меня на WAN интерфейсе. Но при этом на WAN белый IP. Соответственно все сервисы который требуют для обновления IP перейти по URL с токеном и сами дергают мой IP (freemyip.com к примеру) отобразят у себя не верный ip.
-
@sirota
Кинь в тг скрин "чуда" с твоим ip. Аж интересно ) -
@sirota said in Вопросы по pfSense 2.5/Plus:
у меня айпишник отображается отличный от того что у меня на WAN интерфейсе. Но при этом на WAN белый IP
Встречал такое в ОАЭ много лет назад. Так работал общий для всей страны файрволл\фильтр.
-
This post is deleted! -
@sirota said in Вопросы по pfSense 2.5/Plus:
Ты не понял. Мне надо передать в URL мой IP. Т.е. я сам генерирую URL в который сам заношу нужный IP.
Здесь можно:
http://www.duckdns.org/install.jsp#synologyА как Вы узнаёте нужный адрес, он статический?
-
@scodezan said in Вопросы по pfSense 2.5/Plus:
@sirota said in Вопросы по pfSense 2.5/Plus:
Ты не понял. Мне надо передать в URL мой IP. Т.е. я сам генерирую URL в который сам заношу нужный IP.
Здесь можно:
http://www.duckdns.org/install.jsp#synologyА как Вы узнаёте нужный адрес, он статический?
Скриптом.
-
@scodezan said in Вопросы по pfSense 2.5/Plus:
http://www.duckdns.org/install.jsp#synology
И там нельзя. Там передается токен. IP подставляет сервер получая его из source пакета. в моем случае он не будет равен моего актическому.
-
V viktor_g unpinned this topic on
-
@sirota
one. Специально проверил ещё раз, работает.https://www.duckdns.org/update?domains=sirota&token=_token_&ip=127.127.127.127&verbose=truetwo. Судя по скрипту Вы берёте IP назначенный WAN интерфейсу микротика? На столько я помню DDNS Mikrotik Cloud публикует адрес WAN интерфейса.
-
@scodezan спасибо, недоглядел.
-
Сегодня обновился до ветки pfSense 2.5. После обновления в настройках PPPoE пропала возможность задать MAC адрес. Как теперь быть?
Так-же столкнулся, с казусом меняя IP LAN или сбрасывая пароль из консоли я терял доступ к WEB GUI.
-
@scodezan, mac должен меняться на интерфейсе на котором поднимается pppoe соединение. Не припомню чтобы у pppoe вообще был mac. А вот где сейчас менять маки на интерфейсах - не скажу.
ПО поводу смены ip lan и тем более пароля и потери доступа. А почему нет? логин и пароль там один и тот же. Текущие куки уже работать не будут. Да и при смене ip - вы станете уже новым клиентом. -
@sirota said in Вопросы по pfSense 2.5/Plus:
@scodezan, mac должен меняться на интерфейсе на котором поднимается pppoe соединение. Не припомню чтобы у pppoe вообще был mac. А вот где сейчас менять маки на интерфейсах - не скажу.
В 2.4 всё настраивалось на одной странице.
Я могу поменять MAC интерфейса, только это не так очевидно и не так красиво.ПО поводу смены ip lan и тем более пароля и потери доступа. А почему нет? логин и пароль там один и тот же. Текущие куки уже работать не будут. Да и при смене ip - вы станете уже новым клиентом.
В консоли писало SUCCESS, в GUI при этом возвращало на экран авторизации.
-
@scodezan said in Вопросы по pfSense 2.5/Plus:
@sirota said in Вопросы по pfSense 2.5/Plus:
@scodezan, mac должен меняться на интерфейсе на котором поднимается pppoe соединение. Не припомню чтобы у pppoe вообще был mac. А вот где сейчас менять маки на интерфейсах - не скажу.
В 2.4 всё настраивалось на одной странице.
Я могу поменять MAC интерфейса, только это не так очевидно и не так красиво.ПО поводу смены ip lan и тем более пароля и потери доступа. А почему нет? логин и пароль там один и тот же. Текущие куки уже работать не будут. Да и при смене ip - вы станете уже новым клиентом.
В консоли писало SUCCESS, в GUI при этом возвращало на экран авторизации.
Не скажу где в 2.5 менять маки интерфейсов. Мак надо менять именно на интерфейсе который смотрит в ppp сервер. На одном таком интерфейсе может быть 10 ppp клиентов. И как быть? В теории создавать тот же linux-bridge или что там можно в pfsense и на каждый уже назначать свой mac и на него уже вешать ppp клиента. Как это делается не скажу.
Если SUCCESS, значит выполнено. Скорее всего при смене к примеру ip перезапускается демон отвечающий за gui, от сюда и отвал сессий. Если делать это через ssh из lan (я про смену ip), то сессия отвалится, ибо поменяется подсеть. Короче по второму - так и должно быть. -
@scodezan said in Вопросы по pfSense 2.5/Plus:
@sirota said in Вопросы по pfSense 2.5/Plus:
@scodezan, mac должен меняться на интерфейсе на котором поднимается pppoe соединение. Не припомню чтобы у pppoe вообще был mac. А вот где сейчас менять маки на интерфейсах - не скажу.
В 2.4 всё настраивалось на одной странице.
Я могу поменять MAC интерфейса, только это не так очевидно и не так красиво.На самом деле это правильно, т.к. у PPPoE интерфейсов нет такого понятия как MAC-адрес
см. https://redmine.pfsense.org/issues/12183#note-1 -
@viktor_g
Всё понятно. Интересно, что MAC сохранился при обновлении, но в интерфейсе в соответствующем редактируемом поле не отображается. -
Доброго дня, работаю с двумя XG7100, оба на последней прошивке. WAN IP описан как ipv4 статик, у одного /28 маска, у другого /29. Случайно отлоивил, что оба pfsense переодически самопроизвольно меняют wan адрес на любой (чаще на соседний или верхний). Как результат ipsec умирает - начинает слушать на "новом" адресе, openvpn клиент уходит с нового адреса. Было у кого подобное, как боролись?
-
@pavel-shutov said in Вопросы по pfSense 2.5/Plus:
Доброго дня, работаю с двумя XG7100, оба на последней прошивке. WAN IP описан как ipv4 статик, у одного /28 маска, у другого /29. Случайно отлоивил, что оба pfsense переодически самопроизвольно меняют wan адрес на любой (чаще на соседний или верхний). Как результат ipsec умирает - начинает слушать на "новом" адресе, openvpn клиент уходит с нового адреса. Было у кого подобное, как боролись?
На любой, имеется ввиду Virtual IP на том же интерфейсе?
Какой тип интерфейсов?Похоже на https://redmine.pfsense.org/issues/11545 и https://redmine.pfsense.org/issues/11629
-
@viktor_g said in Вопросы по pfSense 2.5/Plus:
@pavel-shutov said in Вопросы по pfSense 2.5/Plus:
Доброго дня, работаю с двумя XG7100, оба на последней прошивке. WAN IP описан как ipv4 статик, у одного /28 маска, у другого /29. Случайно отлоивил, что оба pfsense переодически самопроизвольно меняют wan адрес на любой (чаще на соседний или верхний). Как результат ipsec умирает - начинает слушать на "новом" адресе, openvpn клиент уходит с нового адреса. Было у кого подобное, как боролись?
На любой, имеется ввиду Virtual IP на том же интерфейсе?
Какой тип интерфейсов?Похоже на https://redmine.pfsense.org/issues/11545 и https://redmine.pfsense.org/issues/11629
Интерфейсы static ip.
Да (11545 очень похож), именно на VIP висящем на том же интерфейсе, причем один бокс берет следующий по порядку адрес, а другой - больший из существующих. -
@pavel-shutov said in Вопросы по pfSense 2.5/Plus:
@viktor_g said in Вопросы по pfSense 2.5/Plus:
@pavel-shutov said in Вопросы по pfSense 2.5/Plus:
Доброго дня, работаю с двумя XG7100, оба на последней прошивке. WAN IP описан как ipv4 статик, у одного /28 маска, у другого /29. Случайно отлоивил, что оба pfsense переодически самопроизвольно меняют wan адрес на любой (чаще на соседний или верхний). Как результат ipsec умирает - начинает слушать на "новом" адресе, openvpn клиент уходит с нового адреса. Было у кого подобное, как боролись?
На любой, имеется ввиду Virtual IP на том же интерфейсе?
Какой тип интерфейсов?Похоже на https://redmine.pfsense.org/issues/11545 и https://redmine.pfsense.org/issues/11629
Интерфейсы static ip.
Да (11545 очень похож), именно на VIP висящем на том же интерфейсе, причем один бокс берет следующий по порядку адрес, а другой - больший из существующих.Видел ваш тикет.
Можете сказать в какой именно момент IP "перескакивает" на адрес IP Alias'а?
пытаюсь воспроизвести ошибку, пока не получается -
@viktor_g Привет, я попробовал рекомендацию для #11629 - опенвпн клиент стартанул, привязанный к выбранному VIP.
Момент не подскажу, не мониторил, как уже говорил - заметил проблемы случайно. Если поможет - можно сопоставить логи внешнего опенвпн сервера, отловить момент смены IP клиента (я нашел этот момент), и сопоставить с внутренними логами апплаенса. Есть подозрение, что нарушается связь между шлюзом и апплаенсом, лог gateways.log на что-то намекает, я не уверен.
