Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 431.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      luha @Reno 0
      last edited by

      @reno-0 У меня в сети PF не работает как сервер DHCP и есть много точек беспроводных. Для сервера DHCP настроен отдельный сервер, он же и DNS заодно. Главный принцип в том, чтобы не нарушать ранговости и не уводить сервер DHCP за NAT... тоесть мой DHCP сервер смотрит прямо в локалку и отвечает на запросы клиентов. Беспроводные точки не в режиме роутера - они НЕ разделяют сеть, все кто подключен к WiFi с точки зрения сети не отличаются от тех кто на проводе и в итоге им адрес назначает наш сетевой сервер DHCP. Если же взять и воткнуть роутер, а сеть подать на WAN вход то клиенты роутера получат адрес и пойдут в сеть через NAT как во внешнюю, в итоге естественно нифига такое не будет работать нормально.

      Успехов!

      R 1 Reply Last reply Reply Quote 0
      • R
        Reno 0 @luha
        last edited by

        @luha спасибо

        1 Reply Last reply Reply Quote 0
        • werterW
          werter @Reno 0
          last edited by

          @reno-0
          На ВАН у роутеров статический ip пропишите из ЛАН пф. У вас там сейчас динамика.
          Ес-но, что при выкл. дхцп на пф роутеры не получают ip на свой ВАН и их ви-фи клиенты не могут выйти с Сеть.

          Учиться, учиться и еще раз учиться https://linkmeup.ru/blog/1188/

          R 1 Reply Last reply Reply Quote 0
          • R
            Reno 0 @werter
            last edited by

            @werter В том то и дело, что у роутеров на Wan статика из PF-lan. Думаю сменить диапазон dhcp на PF c 0 подсети на 3.

            werterW 1 Reply Last reply Reply Quote 0
            • werterW
              werter @Reno 0
              last edited by

              @reno-0
              Рисуйте схему с адресами. Может у вас сети пересекаются?

              R 1 Reply Last reply Reply Quote 0
              • R
                Reno 0 @werter
                last edited by

                @werter Вопрос решился сменой диапазона dhcp PF (192.168.0.200-250 на 3 подсеть). Только не догнал пока - как такое может быть. Скорее всего пересекались диапазоны - но все равно не должно такого быть. Спасибо всем !

                werterW 1 Reply Last reply Reply Quote 0
                • werterW
                  werter @Reno 0
                  last edited by

                  @reno-0

                  сменой диапазона dhcp PF (192.168.0.200-250 на 3 подсеть).

                  Миллион раз здесь обсуждалось, что НЕЛЬЗЯ пользовать в продакшене 192.168.0|1. Что что это самый часто используемый диапазон на "мыльницах". При таком раскладе ОБЯЗАТЕЛЬНО нарветесь на пересекающиеся сети (
                  Видимо, образование добито окончательно. Кач-во "специалистов" достигло уровня 0 и началось движение к отрицательным значениям.

                  1 Reply Last reply Reply Quote 0
                  • J
                    johnfelix
                    last edited by

                    Добрый день, подскажите куда копать, был один WAN и интернет был через прокси, добавили еще один WAN2, настроены на мультиWAN. Вот pfsence пингует шлюзы и кто быстее отвечает ставит его по умолчанию. Пришлось запретить один сайт через ACL группы, но есть люди которым он нужен. и вот смысл в чем на одном шлюзе работает этот сайт, но не работают например сайты администраций области и выдает "Система вернула: (54) Connection reset by peer", на другой когда переходишь руками работает работают сайты, но не работает этот сайт браузер просто крутит, пинги во всех случаях проходят, куда капнуть чтобы они могли без ручного управления работали?

                    werterW 1 Reply Last reply Reply Quote 0
                    • werterW
                      werter @johnfelix
                      last edited by werter

                      Добрый.
                      @johnfelix

                      был один WAN и интернет был через прокси

                      Что за прокси? Зачем прокси?

                      Вот pfsence пингует шлюзы и кто быстее отвечает ставит его по умолчанию.

                      Нет. У ВАН-интерфейсов есть tier (вес). Чем меньше цифра на tier, тем приоритетнее линк.
                      Если tier одинаков, то это - балансировка.

                      J 1 Reply Last reply Reply Quote 0
                      • J
                        johnfelix @werter
                        last edited by

                        @werter said in Вопросы новичка по pfsense:

                        Добрый.
                        @johnfelix

                        был один WAN и интернет был через прокси

                        Что за прокси? Зачем прокси?
                        На Pfsevce стоит Squid

                        werterW 1 Reply Last reply Reply Quote 0
                        • werterW
                          werter @johnfelix
                          last edited by werter

                          @johnfelix
                          Загуглите по squid+multiwan+pfsense
                          Вкратце, надо вешать службу squid на Localhost + немного подправить конфиг squid.
                          Все делается прямо в вебке.

                          1 Reply Last reply Reply Quote 0
                          • K
                            konfffetka
                            last edited by

                            Прошу помощи или подскажите направление, совсем новичок в теме pfsense. Досталась по наследству на работе система 2.4.4_3. Все работает, потихоньку проброс портов добавляю при надобности, то есть не дура полная. Два входящих WAN интерфейса, разные провайдеры, настроен MultiWAN. Внезапно возникла необходимость разграничить доступ к интернету компьютерам внутренней сети, то есть чтобы некоторые компьютеры выходили в интернет через одного провайдера, а другие через второго. Возможно ли так настроить pfsense? Экспериментировала и с статическими маршрутами, и с правилами фаерволла - пока безрезультатно, или на экспериментальной машине пропадает доступ вообще, или остается основной интерфейс. Куда правильно обратить свой взор для решения этой задачи? Заранее благодарю.

                            P 1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother @konfffetka
                              last edited by

                              @konfffetka said in Вопросы новичка по pfsense:

                              кспериментировала и с статическими маршрутами, и с правилами фаерволла - пока безрезультатно, или на экспериментальной машине пропадает доступ вообще, или остается основной интерфейс. Куда правильно обратить свой взор для решения этой задачи? Заранее благодарю.

                              Все проще. Никаких маршрутов.

                              Firewall-Aliases-IP
                              Создаете алиас с нужными IP.

                              Firewall-Rules-LAN
                              Выше правила Default allow LAN to any rule
                              Создаете правило
                              Source - ваш алиас, созданный выше.
                              Там же в правиле ниже - Advanced Options - Gateway .
                              Выбираете Gateway нужного провайдера.

                              K 1 Reply Last reply Reply Quote 1
                              • K
                                konfffetka @pigbrother
                                last edited by

                                @pigbrother said in Вопросы новичка по pfsense:

                                Там же в правиле ниже - Advanced Options - Gateway .
                                Выбираете Gateway нужного провайдера.

                                Правило создавала, а сюда не заходила. Вроде и гуглила, а ничего толком не нашла.
                                Спасибо огромное! Все заработало 🤗

                                L 1 Reply Last reply Reply Quote 0
                                • L
                                  luha @konfffetka
                                  last edited by

                                  @konfffetka По ходу на форуме каждый пятый вопрос про это, но разработчиков ни капельки такое не смущает, никаких выводов не сделано и ничегошеньки никто менять не собирается.

                                  Понятно все задолбались уже отвечать, но раз взялись... тем не менее всегда забывают уточнить что "костыль" с жёсткой привязкой Gateway-я провоцирует другие новые чудесные и супер-интуитивно-понятные "фичи", выражающиеся в том что пропадает возможность использовать часть функционала. Например все ваши правила балансировок и что там ещё вы себе захотите - автоматом идёт лесом т.к. Gateway жёстко определён для адреса подсети. Лажа

                                  P 1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother @luha
                                    last edited by

                                    @luha said in Вопросы новичка по pfsense:

                                    Например все ваши правила балансировок

                                    Для балансировки конкретных IP тоже можно создать группу шлюзов

                                    L 1 Reply Last reply Reply Quote 0
                                    • L
                                      luha @pigbrother
                                      last edited by

                                      @pigbrother Для конкретных IP. А для других конкретных IP прибиваем гатвей гвоздями и бай-бай Firewall / NAT / Port Forward

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.