Почему не возвращаются пакеты из одной из подсеток?
-
@dimskraft
а если поменять местами re1 и re3 ( включить NAt) , ситуация как-нибудь изменится ? настройки , соответственно тоже поменять -
@Konstanti скорее всего этой функии там нет
Что Вы ожидатете от этого эксперимента?
Допустим, реплаи при выключенном NAT будут проходить. Что это будет значить?
Допустим, реплаи при выключенном NAT проходить все равно не будут. Что это будет означать?
-
@Konstanti я хотел приступить к таким экспериментам как можно позже; неужели нельзя отдиагностировать ситуацию программными средствами?
может быть так, что какие-то новые примочки Роскомнадзора каким-то образом "портят" пакеты, чтобы они далеко не ходили?
может быть так, что pfSense криво встала и криво обновилась и какой-то драйвер не подгружается?
-
@dimskraft
1 если бы PF встала криво , у Вас были бы ошибки драйвера, и интерфейс не поднимался бы
2 каким образом РКН может портить пакеты , когда у Вас прямая связь между устройствами . Или это не так ? и у Вас VPN ? -
@Konstanti устройство стоит у меня, но провайдер имеет к нему доступ и может там прошить что угодно
-
@dimskraft
Никто не будет вам "прошивать" как-то устройство . Системы DPI стоят на площадках провайдера и работают параллельно с основным устройством.
У меня внутри РФ все работает хорошоПо Вашей проблеме - я пока ни разу не видел проблем с НАТом
Все работает четко и как надоНет ли у Вас случайно Floating правил ?
-
@Konstanti в том-то и дело, что все работает чётко, кроме НАТа в одной из подсеток
и не получается понять, почему
нет Floating правил нет
-
-
@dimskraft
а что такое 192.168.1.1 ?покажите вывод команды
ifconfig -m re1
ifconfig -m re2
ifconfig -m re3В документации рекомендуют еще отключить аппаратный расчет контрольных сумм пакетов , в частности , эта рекомендация относится к Realtek.
Checksum offloading is broken in some hardware, particularly some Realtek cards. Rarely, drivers may have problems with checksum offloading and some specific NICs. This will take effect after a machine reboot or re-configure of each interface.
-
@Konstanti пардон, это я экспериментировал, сменил адрес подсетки re1
У меня был ещё один свободный интерфейс re4, я переключил кабель на него, потом несколько раз выскакивали какие-то виртуальные гейтвеи, которые я удалял и, наконец, все заработало; перетыкать кабель назад лень, я и так убил на это слишком много времени и все равно будет непонятно, что это было...
-
@Konstanti p.s. спасибо за помощь :)
