• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Вопросы новичка по pfsense

Scheduled Pinned Locked Moved Russian
398 Posts 62 Posters 544.2k Views 10 Watching
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • R Offline
    Reno 0
    last edited by Feb 27, 2022, 5:16 PM

    Добрый день ! Подскажите плиз: Имею два офиса соединенных pfsense 2.6.0 (OpenVpn P-to-P - шара кей) . На головном (сервере PF1) офисе есть шара - PF 2 без проблем с ней соединен и вся его локалка видит шару. Руководству срочно понадобилась вторая шара, также в локалке сервера (PF1)/ Обе шары находятся в одной подсети (192.168.211.0/24) . Но PF 2 не видит ее (нет пинга), тем более его локалка тоже. Трасерт обрывается на конце туннеля сервера PF1. Повторюсь PF 2 видит несколько машин из локалки PF1, кроме этой второй шары. И ни каких правил не создавали (Первая шара была уже при инсталяции PF1). Понимаю, что PF2 нужно сказать куда ходить с пакетами. Сам копал с Рулесами Файервола, но не докапался ... Спасибо

    P R W 3 Replies Last reply Feb 28, 2022, 11:10 AM Reply Quote 0
    • P Offline
      pigbrother @Reno 0
      last edited by Feb 28, 2022, 11:10 AM

      @reno-0 said in Вопросы новичка по pfsense:

      PF 2 видит несколько машин из локалки PF1, кроме этой второй шары

      У ПК с недоступной шарой что является default gateway? Включен ли на этом ПК брандмауэр?

      1 Reply Last reply Reply Quote 0
      • R Offline
        Reno 0 @Reno 0
        last edited by Feb 28, 2022, 1:13 PM

        @reno-0 Благодарю - все решилось. Проблема была с ПК - Сменил общедоступную сеть на частную и все пошло.

        1 Reply Last reply Reply Quote 0
        • J Offline
          johnfelix
          last edited by Mar 5, 2022, 2:21 PM

          Добрый день, подскажите пожалуйста, есть два wan в режиме Multi-Wan и 1 LAN, и есть ОЧЕНЬ БОЛЬШОЙ перечень внешних интернет адресов которые надо закрыть Firewall, что-бы они не могли стучаться, как можно это правильно сделать?

          D 1 Reply Last reply Mar 5, 2022, 3:21 PM Reply Quote 0
          • D Offline
            dave.opc @johnfelix
            last edited by Mar 5, 2022, 3:21 PM

            @johnfelix
            Кто они не могли стучаться?
            Внешние адреса на pfsense или пользователи из сети на эти адреса?

            J 1 Reply Last reply Mar 5, 2022, 3:32 PM Reply Quote 0
            • J Offline
              johnfelix @dave.opc
              last edited by Mar 5, 2022, 3:32 PM

              @dave-opc Внешние адреса на pfsense

              D 1 Reply Last reply Mar 5, 2022, 3:33 PM Reply Quote 0
              • D Offline
                dave.opc @johnfelix
                last edited by Mar 5, 2022, 3:33 PM

                @johnfelix
                По-умолчанию, на pfsense закрыты подключения извне. Если в правилах firewall вы ничего не разрешали во вкладке WAN, то никто подключаться не будет

                J 1 Reply Last reply Mar 5, 2022, 3:41 PM Reply Quote 0
                • J Offline
                  johnfelix @dave.opc
                  last edited by Mar 5, 2022, 3:41 PM

                  @dave-opc Вот именно что есть разрешения и нет запретов, Сервер достался от предыдущего админа, и все было сделано на скорую руку, только разобрался с OpenVPN и привел в порядок squid. Разрешение в каком виде может открыть доступ?

                  D 1 Reply Last reply Mar 5, 2022, 3:43 PM Reply Quote 0
                  • D Offline
                    dave.opc @johnfelix
                    last edited by dave.opc Mar 5, 2022, 3:44 PM Mar 5, 2022, 3:43 PM

                    @johnfelix
                    Откройте Firewall - Rules - WAN и там будет видно какие разрешения есть, на какие порты, с каких IP адресов. Если они не нужны, закрывайте. Если используются для подключения к каким-то внутренним ресурсам, надо смотреть, что и куда разрешено.
                    Разрешения можно прописать здесь, либо в разделе Firewall - NAT - Port Forward

                    J 1 Reply Last reply Mar 5, 2022, 3:44 PM Reply Quote 0
                    • J Offline
                      johnfelix @dave.opc
                      last edited by Mar 5, 2022, 3:44 PM

                      @dave-opc Спасибо пересмотрю

                      1 Reply Last reply Reply Quote 0
                      • W Offline
                        werter @Reno 0
                        last edited by werter Mar 12, 2022, 3:11 PM Mar 12, 2022, 3:08 PM

                        @reno-0

                        Имею два офиса соединенных pfsense 2.6.0 (OpenVpn P-to-P - шара кей)

                        Попробуйте поднять между пф-ми ipsec vti. Скорость в туннеле будет гораздо выше,чем с овпн. Только поднимайте на сертификатах, иначе hw aes не заработает (предварительно вкл. aes engine на обоих пф)
                        Важно. Рекомендации по выбору алгоритмов шифрования https://docs.netgate.com/pfsense/en/latest/vpn/performance.html

                        1 Reply Last reply Reply Quote 0
                        • R Offline
                          Reno 0
                          last edited by Mar 17, 2022, 2:43 PM

                          Добрый вечер всем! как решить проблему: Имею PF (2.6.0) WAN и Lan (22 mask) . На LAN включен dhcp (50 адресов). Все ПК (300+) имеют выход в инет - кто-то по статике, кто-то по dhcp (включая сотовые) и PF их видит по dhsp Leasses. Есть 4 штуки роутера - каждый со статическим адресом, привязанным к PF, и каждый со своим dhcp. Если отключить dhcp на lan интерфейсе PF -вся сеть WiFi рушится. Вопрос: Почему глохнет WiFi, если на ноуты и сотовые инет раздают роутеры, и ноуты говорят сеть подключена, без доступа к интернет (как и сотовые)? Нужно ли добавить Vlan интерфейс для Wifi ?

                          D W 2 Replies Last reply Mar 17, 2022, 2:57 PM Reply Quote 0
                          • D Offline
                            dave.opc @Reno 0
                            last edited by Mar 17, 2022, 2:57 PM

                            @reno-0
                            А WiFi точка доступа в какой сети?

                            R 1 Reply Last reply Mar 18, 2022, 3:44 AM Reply Quote 0
                            • R Offline
                              Reno 0 @dave.opc
                              last edited by Mar 18, 2022, 3:44 AM

                              @dave-opc На PF нет точки доступа, а так все роутеры на 2 подсети (маска 22 у меня)

                              D 1 Reply Last reply Mar 18, 2022, 3:25 PM Reply Quote 0
                              • W Offline
                                werter @Reno 0
                                last edited by werter Mar 18, 2022, 11:20 AM Mar 18, 2022, 11:19 AM

                                Добрый.
                                @reno-0

                                каждый со статическим адресом, привязанным к PF

                                Адрес они от пф получают по связке МАС +ip (static lease)?

                                1 Reply Last reply Reply Quote 0
                                • D Offline
                                  dave.opc @Reno 0
                                  last edited by Mar 18, 2022, 3:25 PM

                                  @reno-0
                                  Я вроде совсем другое спросил. В какой сети находится WiFi? он за pfSense, или за другими роутерами?

                                  R 1 Reply Last reply Mar 20, 2022, 2:50 AM Reply Quote 0
                                  • R Offline
                                    Reno 0 @dave.opc
                                    last edited by Mar 20, 2022, 2:50 AM

                                    @dave-opc WiFi за роутерами

                                    R 1 Reply Last reply Mar 20, 2022, 2:52 AM Reply Quote 0
                                    • R Offline
                                      Reno 0 @Reno 0
                                      last edited by Mar 20, 2022, 2:52 AM

                                      @reno-0 Роутеры получают статику от PF по связке MAC+IP

                                      W 1 Reply Last reply Mar 20, 2022, 10:13 AM Reply Quote 0
                                      • W Offline
                                        werter @Reno 0
                                        last edited by Mar 20, 2022, 10:13 AM

                                        @reno-0

                                        Роутеры получают статику от PF по связке MAC+IP
                                        Если отключить dhcp на lan интерфейсе PF -вся сеть WiFi рушится

                                        Л- логика)

                                        R 1 Reply Last reply Mar 20, 2022, 2:46 PM Reply Quote 0
                                        • R Offline
                                          Reno 0 @werter
                                          last edited by Mar 20, 2022, 2:46 PM

                                          @werter Логика в том, что при включенном Dhcp на PF - он начинает присваивать адреса сам, не смотря на то, что роутеры тоже настроены на dhcp - они имеют только внутренний статический адрес.

                                          W 1 Reply Last reply Mar 21, 2022, 9:24 AM Reply Quote 0
                                          374 out of 398
                                          • First post
                                            374/398
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received