• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Pfaense: проблема с статическими маршрутами

Scheduled Pinned Locked Moved
Russian
static mapping static routes
3
30
4.2k
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • K
    Konstanti @Mitrokha
    last edited by Mar 6, 2023, 6:06 AM

    @mitrokha

    Очередность правил верно соблюдена ?
    Покажите список правил на lan интерфейсе и список плавающих правил

    M 1 Reply Last reply Mar 6, 2023, 6:58 AM Reply Quote 0
    • M
      Mitrokha @Konstanti
      last edited by Mar 6, 2023, 6:58 AM

      @konstanti Screenshot_8.jpg Screenshot_7.jpg

      K 1 Reply Last reply Mar 6, 2023, 7:03 AM Reply Quote 0
      • K
        Konstanti @Mitrokha
        last edited by Konstanti Mar 6, 2023, 7:04 AM Mar 6, 2023, 7:03 AM

        @mitrokha

        так как Вы эти правила отключили сейчас , сложно сказать , работают они или нет ( все счетчики по нулям ). Для отладки схемы Вы можете включить временно в настройках правил функцию логирования . А потом уже в журнале посмотреть , что и как срабатывает

        M 1 Reply Last reply Mar 6, 2023, 7:25 AM Reply Quote 0
        • M
          Mitrokha @Konstanti
          last edited by Mar 6, 2023, 7:25 AM

          @konstanti
          Screenshot_9.jpg
          Включил логирование для проверки.

          K 1 Reply Last reply Mar 6, 2023, 7:34 AM Reply Quote 0
          • K
            Konstanti @Mitrokha
            last edited by Konstanti Mar 6, 2023, 7:56 AM Mar 6, 2023, 7:34 AM

            @mitrokha
            а на wan что происходит в этот момент ?
            вы не там смотрите
            вы смотрите таблицу состояний
            а вам нужен журнал файрвола
            в журнале файрвола можно увидеть номер правила , которое сработало

            f31a9299-dadc-42cd-af58-1b0b29a59999-image.png

            042bf01b-4f98-48c7-a4ac-08dc29b3e75c-image.png

            M 1 Reply Last reply Mar 7, 2023, 1:24 AM Reply Quote 0
            • M
              Mitrokha @Konstanti
              last edited by Mar 7, 2023, 1:24 AM

              @konstanti Screenshot_10.jpg
              Инет все равно не работает

              K 1 Reply Last reply Mar 7, 2023, 9:00 AM Reply Quote 0
              • K
                Konstanti @Mitrokha
                last edited by Mar 7, 2023, 9:00 AM

                @mitrokha

                а что значит "не работает" ?
                по журналам видно , что хост
                10.14.4.215 отправляет запрос на соединение
                wan интерфейс (192.168.0.20) отправляет пакет дальше
                те правила работают

                что у Вас происходит в системе потом , по этой картинке я сказать не могу
                можно еще запустить tcpdump в консоли (или packetcapture ) для более полного анализа

                W 1 Reply Last reply Mar 7, 2023, 10:14 AM Reply Quote 0
                • W
                  werter @Konstanti
                  last edited by Mar 7, 2023, 10:14 AM

                  @konstanti
                  Насчет логов.
                  По умолч в логах вверху показываются не самые новые. Это вводит в заблуждение.
                  Надо вкл галкой в настройках.

                  K 1 Reply Last reply Mar 7, 2023, 10:30 AM Reply Quote 0
                  • K
                    Konstanti @werter
                    last edited by Mar 7, 2023, 10:30 AM

                    @werter
                    тут важно было увидеть , что правило на wan интерфейсе отрабатывает корректно , а вот что происходит потом , с этим уже надо разбираться

                    M 1 Reply Last reply Mar 10, 2023, 12:38 AM Reply Quote 0
                    • M
                      Mitrokha @Konstanti
                      last edited by Mar 10, 2023, 12:38 AM

                      @konstanti
                      Screenshot_1.jpg
                      Правило может быть и отрабатывает корректно, но к сожалению интернета при включении этих правил нет. Наверное, я делаю что-то не так

                      M 1 Reply Last reply Mar 10, 2023, 1:17 AM Reply Quote 0
                      • M
                        Mitrokha @Mitrokha
                        last edited by Mar 10, 2023, 1:17 AM

                        Так
                        Убрал floating правило блокирующее WAN
                        Screenshot_2.jpg
                        В лан правиле с алиасом исправил назначение
                        Screenshot_3.jpg
                        Интернет заработал. Но, к сожалению и на тех компах, которые не включены в алиас
                        Включил статические записи ARP, отключил правила, интернет работает только на компах, которые включены в DHCP Static Mappings for this Interface
                        Статические маршруты тоже работают, так я добавил маршрутизатор в ARP

                        M W 2 Replies Last reply Mar 10, 2023, 1:28 AM Reply Quote 0
                        • M
                          Mitrokha @Mitrokha
                          last edited by Mar 10, 2023, 1:28 AM

                          но мне все-таки интересно, почему алиас не работает

                          W 1 Reply Last reply Mar 11, 2023, 1:48 PM Reply Quote 0
                          • W
                            werter @Mitrokha
                            last edited by werter Mar 11, 2023, 1:28 PM Mar 11, 2023, 1:27 PM

                            @mitrokha
                            НЕ НАДО без особых причин трогать флоатинг рулез.
                            Перекл. интерфейс на англ. - рус. там для стыда только. Как переводчика, так и того, кто его там пользует.

                            1 Reply Last reply Reply Quote 0
                            • W
                              werter @Mitrokha
                              last edited by werter Mar 11, 2023, 2:52 PM Mar 11, 2023, 1:48 PM

                              @mitrokha
                              Что это (выделил)?
                              2023-03-11 16_47_13-Pfaense_ проблема с статическими маршрутами _ Netgate Forum — Mozilla Firefox.png
                              На кой ляд в dst вооще что-то рисовать, если не знаешь ЗАЧЕМ?
                              Или ты думаешь, что WAN net - это и есть ВЕСЬ инет?
                              Убери.

                              M 1 Reply Last reply Mar 11, 2023, 3:55 PM Reply Quote 0
                              • M
                                Mitrokha @werter
                                last edited by Mar 11, 2023, 3:55 PM

                                @werter давно убрал. Можно и не так агрессивно вообще-то. Я никогда не работал с pfsense, потихоньку учусь методом проб и ошибок

                                W 1 Reply Last reply Mar 11, 2023, 3:58 PM Reply Quote 0
                                • W
                                  werter @Mitrokha
                                  last edited by Mar 11, 2023, 3:58 PM

                                  @mitrokha
                                  Убрал, но нигде не упомянул. Норм.

                                  Я никогда не работал с pfsense,

                                  1-е правило - не надо трогать дефолтное, если не понимаешь зачем оно.
                                  У меня так работает - и у тебя заработает тоже.

                                  M 1 Reply Last reply Mar 11, 2023, 4:12 PM Reply Quote 0
                                  • M
                                    Mitrokha @werter
                                    last edited by Mar 11, 2023, 4:12 PM

                                    @werter вообще-то упомянул, но не суть. В принципе тему можно закрывать, я нашел выход насчет арп записей и статических маршрутов. Просто добавить основной маршрутизатор в арп

                                    1 Reply Last reply Reply Quote 0
                                    23 out of 30
                                    • First post
                                      23/30
                                      Last post
                                      This community forum collects and processes your personal information.
                                      consent.not_received