Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 457.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      Reno 0
      last edited by

      Добрый вечер всем! как решить проблему: Имею PF (2.6.0) WAN и Lan (22 mask) . На LAN включен dhcp (50 адресов). Все ПК (300+) имеют выход в инет - кто-то по статике, кто-то по dhcp (включая сотовые) и PF их видит по dhsp Leasses. Есть 4 штуки роутера - каждый со статическим адресом, привязанным к PF, и каждый со своим dhcp. Если отключить dhcp на lan интерфейсе PF -вся сеть WiFi рушится. Вопрос: Почему глохнет WiFi, если на ноуты и сотовые инет раздают роутеры, и ноуты говорят сеть подключена, без доступа к интернет (как и сотовые)? Нужно ли добавить Vlan интерфейс для Wifi ?

      D werterW 2 Replies Last reply Reply Quote 0
      • D
        dave.opc @Reno 0
        last edited by

        @reno-0
        А WiFi точка доступа в какой сети?

        R 1 Reply Last reply Reply Quote 0
        • R
          Reno 0 @dave.opc
          last edited by

          @dave-opc На PF нет точки доступа, а так все роутеры на 2 подсети (маска 22 у меня)

          D 1 Reply Last reply Reply Quote 0
          • werterW
            werter @Reno 0
            last edited by werter

            Добрый.
            @reno-0

            каждый со статическим адресом, привязанным к PF

            Адрес они от пф получают по связке МАС +ip (static lease)?

            1 Reply Last reply Reply Quote 0
            • D
              dave.opc @Reno 0
              last edited by

              @reno-0
              Я вроде совсем другое спросил. В какой сети находится WiFi? он за pfSense, или за другими роутерами?

              R 1 Reply Last reply Reply Quote 0
              • R
                Reno 0 @dave.opc
                last edited by

                @dave-opc WiFi за роутерами

                R 1 Reply Last reply Reply Quote 0
                • R
                  Reno 0 @Reno 0
                  last edited by

                  @reno-0 Роутеры получают статику от PF по связке MAC+IP

                  werterW 1 Reply Last reply Reply Quote 0
                  • werterW
                    werter @Reno 0
                    last edited by

                    @reno-0

                    Роутеры получают статику от PF по связке MAC+IP
                    Если отключить dhcp на lan интерфейсе PF -вся сеть WiFi рушится

                    Л- логика)

                    R 1 Reply Last reply Reply Quote 0
                    • R
                      Reno 0 @werter
                      last edited by

                      @werter Логика в том, что при включенном Dhcp на PF - он начинает присваивать адреса сам, не смотря на то, что роутеры тоже настроены на dhcp - они имеют только внутренний статический адрес.

                      werterW 1 Reply Last reply Reply Quote 0
                      • werterW
                        werter @Reno 0
                        last edited by

                        @reno-0
                        У вас роутеры подключены ЛАНом к пф - пф и выдает адреса клиентам. Если успевает)

                        R 1 Reply Last reply Reply Quote 0
                        • R
                          Reno 0 @werter
                          last edited by

                          это понятно - решить проблему установкой Vlan интерфейсом для WiFi ?

                          L werterW 2 Replies Last reply Reply Quote 0
                          • L
                            luha @Reno 0
                            last edited by

                            @reno-0 Может надо роутеры WiFi переключить в режим access point чтобы он не работал как NAT а клиенты шли в сеть за адресами?

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter @Reno 0
                              last edited by werter

                              @reno-0
                              Вам что от роутеров надо? Чтобы они адреса сами выдавали? Тогда в порт ВАН на них суйте кабель от пф.
                              Если надо от пф получать адреса ви-фи клиентам, то задать им статич. ip из сети пф и кабель в ЛАН + откл. dhcp на них.
                              Это же азы(

                              R 1 Reply Last reply Reply Quote 0
                              • R
                                Reno 0 @werter
                                last edited by

                                Реализовано так,: кабель от PF в Wan порт роутера. Роутеры настроены на выдачу по dhcp. Но PF выдает сам адреса по dhcp. Необходимо нам отключить dhcp на Lan интерфейсе PF и чтобы роутеры раздавали сами. Но при отключении dhcp на PF - рушится вся сеть wifi

                                L werterW 2 Replies Last reply Reply Quote 0
                                • L
                                  luha @Reno 0
                                  last edited by

                                  @reno-0 Наоборот. Если сделать так как вы описали то будет рушится сеть. А нужно чтобы PF работал как сервер DHCP, а роутеры лучше всего переключить в "прозрачный" режим или в крайнем случае настроить их внутренний DHCP на статические адреса не пересекающиеся с тем что PF раздаёт. Естественно проще с прозрачным вариантом.

                                  R 1 Reply Last reply Reply Quote 0
                                  • R
                                    Reno 0 @luha
                                    last edited by

                                    ок, спс. Только надо реально отключить dhcp на PF и перевести его в ARP (MAC+IP). остается ковырять роутеры.

                                    L 1 Reply Last reply Reply Quote 0
                                    • L
                                      luha @Reno 0
                                      last edited by

                                      @reno-0 У меня в сети PF не работает как сервер DHCP и есть много точек беспроводных. Для сервера DHCP настроен отдельный сервер, он же и DNS заодно. Главный принцип в том, чтобы не нарушать ранговости и не уводить сервер DHCP за NAT... тоесть мой DHCP сервер смотрит прямо в локалку и отвечает на запросы клиентов. Беспроводные точки не в режиме роутера - они НЕ разделяют сеть, все кто подключен к WiFi с точки зрения сети не отличаются от тех кто на проводе и в итоге им адрес назначает наш сетевой сервер DHCP. Если же взять и воткнуть роутер, а сеть подать на WAN вход то клиенты роутера получат адрес и пойдут в сеть через NAT как во внешнюю, в итоге естественно нифига такое не будет работать нормально.

                                      Успехов!

                                      R 1 Reply Last reply Reply Quote 0
                                      • R
                                        Reno 0 @luha
                                        last edited by

                                        @luha спасибо

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter @Reno 0
                                          last edited by

                                          @reno-0
                                          На ВАН у роутеров статический ip пропишите из ЛАН пф. У вас там сейчас динамика.
                                          Ес-но, что при выкл. дхцп на пф роутеры не получают ip на свой ВАН и их ви-фи клиенты не могут выйти с Сеть.

                                          Учиться, учиться и еще раз учиться https://linkmeup.ru/blog/1188/

                                          R 1 Reply Last reply Reply Quote 0
                                          • R
                                            Reno 0 @werter
                                            last edited by

                                            @werter В том то и дело, что у роутеров на Wan статика из PF-lan. Думаю сменить диапазон dhcp на PF c 0 подсети на 3.

                                            werterW 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.