Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    2 wan & routing

    Scheduled Pinned Locked Moved Russian
    11 Posts 3 Posters 5.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      sert
      last edited by

      Ïîäñêàæèòå ïîæàëóéñòà.
      Îò ïðîâàéäåðà ïðèõîäèò îïòèêà, åñòü 6 áåëûõ àäðåñîâ.
      õî÷ó ðåàëèçîâàòü - ÷òîáû âñå ïîëüçîâàòåëè õîäèëè ÷åðåç 1 àäðåñ, à ïî÷òîâûé ñåðâàê ÷åðåç äðóãîé (äàáû ñ íåãî íå ñïàìèëè è òä)
      êàê ýòî ìîæíî ñäåëàòü?

      1 Reply Last reply Reply Quote 0
      • E
        Eugene
        last edited by

        @sert:

        Подскажите пожалуйста.
        От провайдера приходит оптика, есть 6 белых адресов.
        хочу реализовать - чтобы все пользователи ходили через 1 адрес, а почтовый сервак через другой (дабы с него не спамили и тд)
        как это можно сделать?

        Outgoing NAT.

        http://ru.doc.pfsense.org

        1 Reply Last reply Reply Quote 0
        • S
          sert
          last edited by

          @Eugene:

          @sert:

          Подскажите пожалуйста.
          От провайдера приходит оптика, есть 6 белых адресов.
          хочу реализовать - чтобы все пользователи ходили через 1 адрес, а почтовый сервак через другой (дабы с него не спамили и тд)
          как это можно сделать?

          Outgoing NAT.

          А каким образом настроить PF на 2 wan адреса?
          еще на всякий уточню исходные данные – приходит оптика в WAN адрес 93.xx.xx.35
          раздается на локалку.
          Хочу поднять еще 1, видимо, WAN с адресом 93.xx.xx.36 -через который в сеть будет ходить только 1 комп.
          Как это можно сделать? VLAN создать или..?

          1 Reply Last reply Reply Quote 0
          • E
            Eugene
            last edited by

            Нужно создать Virtual IP на WAN интерфейсе.
            Потом в Outgoing NAT создать два правила и натить на соответствующий public IP в зависимости от source IP.

            http://ru.doc.pfsense.org

            1 Reply Last reply Reply Quote 0
            • R
              rubic
              last edited by

              Где можно почитать про типы Virtual IP? Ничего не понятно..

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                @rubic:

                Где можно почитать про типы Virtual IP? Ничего не понятно..

                http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • R
                  rubic
                  last edited by

                  Это я видел, спасибо, но уж больно там кратко все описано..
                  Вот по теме топика какой тип нужно выбирать, чтоб Outbound NAT работал?

                  1 Reply Last reply Reply Quote 0
                  • E
                    Eugene
                    last edited by

                    ProxyARP

                    http://ru.doc.pfsense.org

                    1 Reply Last reply Reply Quote 0
                    • S
                      sert
                      last edited by

                      @Eugene:

                      Нужно создать Virtual IP на WAN интерфейсе.
                      Потом в Outgoing NAT создать два правила и натить на соответствующий public IP в зависимости от source IP.

                      А как создать 2 правило на ту же подсеть ? он в поле source  предлагает только type - network или any.
                      у меня же маил сервер в этой же подсети.

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        Первое правило будет с IP мэйл-сервера и маской /32, второе с Network - вся сеть.
                        Порядок важен.

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • S
                          sert
                          last edited by

                          Большое спасибо! Все работает.

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.