• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Pfaense: проблема с статическими маршрутами

Scheduled Pinned Locked Moved Russian
static mappingstatic routes
30 Posts 3 Posters 7.3k Views 2 Watching
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • M Offline
    Mitrokha
    last edited by Mar 3, 2023, 12:10 PM

    Возникла одна проблема, не могу понять, как решить.
    В общем дело обстоит так: установил pfsense 2.6.0, настроил интерфейсы, прописал статические маршрутыиз других подсетей, включил dchp сервер и прописал ip+Mac тех компов, кому позволено ходить в инет. Но как только я включаю static arp enable, по статических маршрутам
    компы перестают ходить, плюс в логах выскакивает ошибка dpinger to server to send - не видит основной маршрутизатор через который проходят статические маршруты

    K 1 Reply Last reply Mar 3, 2023, 1:34 PM Reply Quote 0
    • K Offline
      Konstanti @Mitrokha
      last edited by Konstanti Mar 3, 2023, 1:43 PM Mar 3, 2023, 1:34 PM

      @mitrokha

      Здр
      Если я верно понял задачу , то
      Сделайте немного проще , не включая мудреные опции Dhcp сервера

      Создаете отдельное правило на Lan интерфейсе для компов , которые могут ходить в инет
      И применяете к этому правилу метку

      f6b0fa1f-8869-40f1-80cf-9329e1cccf81-image.png

      и дальше
      создаете Floating rule для
      1 для Исходящего трафика на Wan интерфейсе
      44ffda3a-6d47-44bd-8f5f-0ffbc2e3d6db-image.png

      2 в этом правиле проверяете наличие метки , полученной ранее
      a95f50f6-7cd3-4434-b5a9-621056c03d47-image.png

      все остальное исходящее на Wan интерфейсе будет блокироваться

      https://docs.netgate.com/pfsense/en/latest/firewall/floating-rules.html#firewall-floating-marking-matching

      M 1 Reply Last reply Mar 3, 2023, 3:22 PM Reply Quote 1
      • M Offline
        Mitrokha @Konstanti
        last edited by Mar 3, 2023, 3:22 PM

        @konstanti попробую, спасибо

        K 1 Reply Last reply Mar 3, 2023, 3:25 PM Reply Quote 0
        • K Offline
          Konstanti @Mitrokha
          last edited by Konstanti Mar 3, 2023, 3:29 PM Mar 3, 2023, 3:25 PM

          @mitrokha
          Или , как вариант , на Лан интерфейсе создаете правило для клиентов с ограничениями , что им можно иметь доступ только к определенным сетям и ресурсам ( или несколько правил или используйте Алиас с разрешенными сетями )
          А следом , правило все остальным разрешено все

          Эти варианты уже не предполагают использования тэгов и плавающих правил
          Если не получится , дайте больше вводных данных

          M 1 Reply Last reply Mar 5, 2023, 12:15 PM Reply Quote 0
          • M Offline
            Mitrokha @Konstanti
            last edited by Mar 5, 2023, 12:15 PM

            @konstanti а как вообще это правило создать для лан, точнее, что там прописать?

            K 1 Reply Last reply Mar 5, 2023, 2:56 PM Reply Quote 0
            • K Offline
              Konstanti @Mitrokha
              last edited by Mar 5, 2023, 2:56 PM

              @mitrokha

              А какой вариант Вы выбрали ?
              Дайте больше вводных данных для понимания того , что Вы хотите получить в результате (конкретика нужна с примерами)
              Так Вам быстрее помогут

              M 2 Replies Last reply Mar 5, 2023, 3:41 PM Reply Quote 0
              • M Offline
                Mitrokha @Konstanti
                last edited by Mar 5, 2023, 3:41 PM

                @konstanti первый вариант.

                1 Reply Last reply Reply Quote 0
                • M Offline
                  Mitrokha @Konstanti
                  last edited by Mar 6, 2023, 1:19 AM

                  @konstanti в общем так, в первую очередь я сделал алиас с нужными мне ip
                  Screenshot_3.jpg
                  Далее, создал правило для лан
                  Screenshot_4.jpg
                  с тегом
                  Screenshot_5.jpg
                  и плавающее правило для Wan
                  Screenshot_6.jpg
                  Только работает ли это все?

                  M 1 Reply Last reply Mar 6, 2023, 1:21 AM Reply Quote 0
                  • M Offline
                    Mitrokha @Mitrokha
                    last edited by Mar 6, 2023, 1:21 AM

                    как оказалось, это ни фига не работает

                    K 1 Reply Last reply Mar 6, 2023, 4:53 AM Reply Quote 0
                    • K Offline
                      Konstanti @Mitrokha
                      last edited by Konstanti Mar 6, 2023, 5:55 AM Mar 6, 2023, 4:53 AM

                      @mitrokha
                      Попробуйте создать второе плавающее правило после первого , которое блокирует все
                      Те должно быть 2 правила на WAN интерфейсе для исходящего трафика
                      1 пропускает тегированный трафик
                      2 блокирует весь остальной

                      M 3 Replies Last reply Mar 6, 2023, 5:16 AM Reply Quote 0
                      • M Offline
                        Mitrokha @Konstanti
                        last edited by Mar 6, 2023, 5:16 AM

                        @konstanti по ARP - добавил ip маршрутизатора и все пока работает.

                        1 Reply Last reply Reply Quote 0
                        • M Offline
                          Mitrokha @Konstanti
                          last edited by Mar 6, 2023, 5:42 AM

                          @konstanti сейчас создал блокирующее ван правило, буду проверять

                          1 Reply Last reply Reply Quote 0
                          • M Offline
                            Mitrokha @Konstanti
                            last edited by Mar 6, 2023, 6:03 AM

                            @konstanti прописал правило. Блокирует весь интернет

                            K 1 Reply Last reply Mar 6, 2023, 6:06 AM Reply Quote 0
                            • K Offline
                              Konstanti @Mitrokha
                              last edited by Mar 6, 2023, 6:06 AM

                              @mitrokha

                              Очередность правил верно соблюдена ?
                              Покажите список правил на lan интерфейсе и список плавающих правил

                              M 1 Reply Last reply Mar 6, 2023, 6:58 AM Reply Quote 0
                              • M Offline
                                Mitrokha @Konstanti
                                last edited by Mar 6, 2023, 6:58 AM

                                @konstanti Screenshot_8.jpg Screenshot_7.jpg

                                K 1 Reply Last reply Mar 6, 2023, 7:03 AM Reply Quote 0
                                • K Offline
                                  Konstanti @Mitrokha
                                  last edited by Konstanti Mar 6, 2023, 7:04 AM Mar 6, 2023, 7:03 AM

                                  @mitrokha

                                  так как Вы эти правила отключили сейчас , сложно сказать , работают они или нет ( все счетчики по нулям ). Для отладки схемы Вы можете включить временно в настройках правил функцию логирования . А потом уже в журнале посмотреть , что и как срабатывает

                                  M 1 Reply Last reply Mar 6, 2023, 7:25 AM Reply Quote 0
                                  • M Offline
                                    Mitrokha @Konstanti
                                    last edited by Mar 6, 2023, 7:25 AM

                                    @konstanti
                                    Screenshot_9.jpg
                                    Включил логирование для проверки.

                                    K 1 Reply Last reply Mar 6, 2023, 7:34 AM Reply Quote 0
                                    • K Offline
                                      Konstanti @Mitrokha
                                      last edited by Konstanti Mar 6, 2023, 7:56 AM Mar 6, 2023, 7:34 AM

                                      @mitrokha
                                      а на wan что происходит в этот момент ?
                                      вы не там смотрите
                                      вы смотрите таблицу состояний
                                      а вам нужен журнал файрвола
                                      в журнале файрвола можно увидеть номер правила , которое сработало

                                      f31a9299-dadc-42cd-af58-1b0b29a59999-image.png

                                      042bf01b-4f98-48c7-a4ac-08dc29b3e75c-image.png

                                      M 1 Reply Last reply Mar 7, 2023, 1:24 AM Reply Quote 0
                                      • M Offline
                                        Mitrokha @Konstanti
                                        last edited by Mar 7, 2023, 1:24 AM

                                        @konstanti Screenshot_10.jpg
                                        Инет все равно не работает

                                        K 1 Reply Last reply Mar 7, 2023, 9:00 AM Reply Quote 0
                                        • K Offline
                                          Konstanti @Mitrokha
                                          last edited by Mar 7, 2023, 9:00 AM

                                          @mitrokha

                                          а что значит "не работает" ?
                                          по журналам видно , что хост
                                          10.14.4.215 отправляет запрос на соединение
                                          wan интерфейс (192.168.0.20) отправляет пакет дальше
                                          те правила работают

                                          что у Вас происходит в системе потом , по этой картинке я сказать не могу
                                          можно еще запустить tcpdump в консоли (или packetcapture ) для более полного анализа

                                          W 1 Reply Last reply Mar 7, 2023, 10:14 AM Reply Quote 0
                                          20 out of 30
                                          • First post
                                            20/30
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received