Люди! Подскажите, как запустить web-интерфейс

dvserg

Тут еще и виртуалка?
Настроить думаю сначала сетевые интерфейсы по мануалу надо, чтобы Лан глядел в реальную локалку и пинговался оттуда. На Лане должен быть сетевой адрес из вашей реальной подсети. Например если ваша машинка имеет адрес 10,0,0,10 а pfSense на виртуалке 192.168.1.1 то есс-нно не подключитесь.

ph0en1x

Да не виртуалке суть… я и на норм компе пробовал..

А разве в реальный комп не WAN должен смотреть?!?!

dvserg

@ph0en1x:

Да не виртуалке суть… я и на норм компе пробовал..

А разве в реальный комп не WAN должен смотреть?!?!

Нет, должен Лан.
По умолчанию и по секурности после установки доступ к гую разрешен с лана
На виртуалке я делаю так - лан смотрит реально, а WAN через нат (т.к.) обычно адрес с другой подсети , чем реальная сетка)

r3l4x

@dvserg:

Настроить думаю сначала сетевые интерфейсы по мануалу надо, чтобы Лан глядел в реальную локалку и пинговался оттуда. На Лане должен быть сетевой адрес из вашей реальной подсети. Например если ваша машинка имеет адрес 10,0,0,10 а pfSense на виртуалке 192.168.1.1 то есс-нно не подключитесь.

Я может совсем глуп, но вот почему Lan-интерфейс должен глядеть в реальную локалку, совсем не ясно))) это по фен-шую чтоли???

volag

@r3l4x:

@dvserg:

Настроить думаю сначала сетевые интерфейсы по мануалу надо, чтобы Лан глядел в реальную локалку и пинговался оттуда. На Лане должен быть сетевой адрес из вашей реальной подсети. Например если ваша машинка имеет адрес 10,0,0,10 а pfSense на виртуалке 192.168.1.1 то есс-нно не подключитесь.

Я может совсем глуп, но вот почему Lan-интерфейс должен глядеть в реальную локалку, совсем не ясно))) это по фен-шую чтоли???

Думаю тут уместно будет расшифровать аббревиатуры и все станет на места.
Wide Area Network - WAN
Local Area Network - LAN

насколько я понимаю, слово local практически интернационально.

r3l4x

@volag:

@r3l4x:

@dvserg:

Настроить думаю сначала сетевые интерфейсы по мануалу надо, чтобы Лан глядел в реальную локалку и пинговался оттуда. На Лане должен быть сетевой адрес из вашей реальной подсети. Например если ваша машинка имеет адрес 10,0,0,10 а pfSense на виртуалке 192.168.1.1 то есс-нно не подключитесь.

Я может совсем глуп, но вот почему Lan-интерфейс должен глядеть в реальную локалку, совсем не ясно))) это по фен-шую чтоли???

Думаю тут уместно будет расшифровать аббревиатуры и все станет на места.
Wide Area Network - WAN
Local Area Network - LAN

насколько я понимаю, слово local практически интернационально.

Молодец! Садись, отлично! Знание аббревиатур отменное, да и язык буржуа порадовал!
Вопрос не в том, локальная она или какая-либо еще, а в том виртуальная или реальная.

Иногда лучше жевать, чем говорить.(С)

r3l4x

@dvserg:

Фактически ничто вам не мешает использовать любой интерфейс по своему усмотрению. А по теоритической информации "как правильно сделать" - полно в интернете.

Это вы к чему?

volag

@r3l4x:

Иногда лучше жевать, чем говорить.(С)

Ну что ж…. похвальная у тебя самокритика. ;D

SB HidDeN

народ… разберемся с понятиями... чтобы не было непонятных моментов...
"реальная-виртуальная" относится к "виртуальной машине" и ее окружению...
а WAN-LAN к интерфейсам pfSense...
давайте про реальный комп...
WAN - интерфейс, подключающийся к провайдеру...
LAN - интерфейс, подключающийся в локалку (Ваша домашняя-Офисная сеть)...
GUI доступен на LAN интерфейсе, т.е. тот, что >192.168.1.1<
т.о. http://192.168.1.1/ даст Вам то, что ищете...
ОДНАКО! подключаться надо из локалки! и компьютер, с которого подключаетесь должен иметь IP из диапазона 192.168.1.0/24 т.е. хотя бы такой : 192.168.1.2.
если все цифры и обозначения такие как тут - все работает!

dvserg

@SB:

ОДНАКО! подключаться надо из локалки! и компьютер, с которого подключаетесь должен иметь IP из диапазона 192.168.1.0/24 т.е. хотя бы такой : 192.168.1.2.
если все цифры и обозначения такие как тут - все работает!

IP на LAN можно назначать любой (не только указанные). Главное (как сказано) чтобы LAN pfSense и реального компа были из одной подсети. Плюс ! интерфейс vmware к которому подключен LAN виртуального pfSense должен быть "расшарен" или еще лучше был в 'bridged'(смотрим опции виртуальной машины vmware).

r3l4x

@SB:

народ… разберемся с понятиями... чтобы не было непонятных моментов...
"реальная-виртуальная" относится к "виртуальной машине" и ее окружению...
а WAN-LAN к интерфейсам pfSense...
давайте про реальный комп...
WAN - интерфейс, подключающийся к провайдеру...
LAN - интерфейс, подключающийся в локалку (Ваша домашняя-Офисная сеть)...
GUI доступен на LAN интерфейсе, т.е. тот, что >192.168.1.1<
т.о. http://192.168.1.1/ даст Вам то, что ищете...
ОДНАКО! подключаться надо из локалки! и компьютер, с которого подключаетесь должен иметь IP из диапазона 192.168.1.0/24 т.е. хотя бы такой : 192.168.1.2.
если все цифры и обозначения такие как тут - все работает!

Опять 25, да черт с WANами и LANами. Вопрос был не в том где WAN а где LAN (и уж тем более не в аббривиатурах), а в том что интерфейс LAN виртуальной машины Pfsense совсем не обязательно должен смотреть в реальную сеть!

@dvserg:

Настроить думаю сначала сетевые интерфейсы по мануалу надо, чтобы Лан глядел в реальную локалку и пинговался оттуда. На Лане должен быть сетевой адрес из вашей реальной подсети. Например если ваша машинка имеет адрес 10,0,0,10 а pfSense на виртуалке 192.168.1.1 то есс-нно не подключитесь.

Т.е. LAN интерфейс может и не глядеть в реальную локальную сеть, а глядеть в виртуальную. И все будет прекрасно работать с хостовой машины.

dvserg

Т.е. LAN интерфейс может и не глядеть в реальную локальную сеть, а глядеть в виртуальную. И все будет прекрасно работать с хостовой машины.

Не понятно что стоит за этим утверждением..
Смысл'о в том, если IP LAN не пингуется с хостовой машины, то и гуй есстественно не доступен :P

r3l4x

@dvserg:

Не понятно что стоит за этим утверждением..

Ну если не понятно, то умываю руки, помочь нечем.
@dvserg:

Смысл'о в том, если IP LAN не пингуется с хостовой машины, то и гуй есстественно не доступен :P

Ну вы прямо Сэнсэй ip-сетей. ;)

dvserg

@r3l4x:

@dvserg:

Не понятно что стоит за этим утверждением..

Ну если не понятно, то умываю руки, помочь нечем.
@dvserg:

Смысл'о в том, если IP LAN не пингуется с хостовой машины, то и гуй есстественно не доступен :P

Ну вы прямо Сэнсэй ip-сетей. ;)

Хм, странненько. А могли-бы и разжевать, что в вашем видении реальная и виртуальная сети. А то разговор глухого со слепым получается.
ЗЫ Сенсеи все на заработках - кризис. А чуство юмора нужно холить и лелеять ::)

r3l4x

@dvserg:

Хм, странненько. А могли-бы и разжевать, что в вашем видении реальная и виртуальная сети. А то разговор глухого со слепым получается.
ЗЫ Сенсеи все на заработках - кризис. А чуство юмора нужно холить и лелеять ::)

В моем видении это одно и тоже, ну т.е. ip-протокол не видит где реальная сеть, а где виртуальная, т.к. нижележашие уровни модели OSI от него скрыты. Вы же, видимо, мыслите по другому раз заявили:
@dvserg:

Настроить думаю сначала сетевые интерфейсы по мануалу надо, чтобы Лан глядел в реальную локалку и пинговался оттуда.

Да без обид, это сарказм.

dvserg

2 r3l4x:
А с wmware работаете?

r3l4x

@dvserg:

2 r3l4x:
А с wmware работаете?

Практически со всеми решениями, включая VMware Infrastructure 3.

dvserg

@r3l4x:

@dvserg:

2 r3l4x:
А с wmware работаете?

Практически со всеми решениями, включая VMware Infrastructure 3.

Ну вот я в первую очередь имел ввиду настройку Virtual network settings. Для доступа к Веб интерфейсу данные настройки долны обеспечивать видимость LANa pfSense с хостовой машины.
Йес?

Masterock

Я вот тоже второй день бъюсь. Устанавливал наверно раза 3 всё как написано в инструкции. Что характерно. Пинг ходит только в одном направлении. С машины-клиента на машину-роутер пингуется. Обратно нет…Естественно web-интерфейс не запускается. Подскажите пожалуйста, где начать рыть?

dvserg

@Masterock:

Я вот тоже второй день бъюсь. Устанавливал наверно раза 3 всё как написано в инструкции. Что характерно. Пинг ходит только в одном направлении. С машины-клиента на машину-роутер пингуется. Обратно нет…Естественно web-интерфейс не запускается. Подскажите пожалуйста, где начать рыть?

Начать с проверки правильности настроек роутера и с отключения файрвола на машине-клиенте