Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Nat и pfSense-1.2.3-RELEASE-LiveCD-Installer.iso

    Scheduled Pinned Locked Moved Russian
    28 Posts 7 Posters 15.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      лень было искать, но все же нашел

      в ядре freebsd стоит запрет на форвард для автоконфигурентной сети, меняйте айпишки и все будет ок ;)
      не забывайте почитывать иногда RFC

      RFC 3927 (http://tools.ietf.org/html/rfc3927) пункт 2.6.2

      /* RFC 3927 2.7: Do not forward datagrams for 169.254.0.0/16\. */
      if (IN_LINKLOCAL(ntohl(ip->ip_dst.s_addr))) {
      ipstat.ips_cantforward++;
      m_freem(m);
      return;
      }
      

      Вы имеете право для своих подсетей использоваться только Private-Use Networks (RFC1918) к коим относится:
      10.0.0.0/8
      172.16.0.0/12
      192.168.0.0/16

      читать тут:
      инглиш http://www.faqs.org/rfcs/rfc1918.html
      рашн http://rfc2.ru/1918.rfc

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • O
        olv
        last edited by

        @zar0ku1:

        Вы имеете право для своих подсетей использоваться только Private-Use Networks (RFC1918) к коим относится:
        10.0.0.0/8
        172.16.0.0/12
        192.168.0.0/16

        спасибо
        Вы оказались правы …
        сеть досталась в наследство ... так что пока даже не знаю как подступиться к разрешению этого вопроса

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          @olv:

          спасибо
          Вы оказались правы …
          сеть досталась в наследство ... так что пока даже не знаю как подступиться к разрешению этого вопроса

          сколько машин?

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • O
            olv
            last edited by

            @zar0ku1:

            @olv:

            спасибо
            Вы оказались правы …
            сеть досталась в наследство ... так что пока даже не знаю как подступиться к разрешению этого вопроса

            сколько машин?

            около 100 …
            но если бы все просто касалось только смены ip адрес уже бы давно было все сделано,
            немало софта привязано к ip адресам ... и тд и тп

            а можно вообще как нибудь вменяемо обойти это ограничение ...
            что в понятии pfsense значит Firewall: Virtual IP Addresses ?

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              Вот тоже немного про APIPA
              http://wiki.compowiki.info/ChtoTakoeAPIPA

              Следует иметь в виду, что компьютер с адресом, полученным от этой службы, не может связываться с компьютерами в другой подсети или выйти в Интернет. Поэтому ОС Windows XP выводит сообщение на иконке соединения в трее
              Состояние: Подключение ограничено или отсутствует.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                @olv:

                около 100 …
                но если бы все просто касалось только смены ip адрес уже бы давно было все сделано,
                немало софта привязано к ip адресам ... и тд и тп

                а можно вообще как нибудь вменяемо обойти это ограничение ...
                что в понятии pfsense значит Firewall: Virtual IP Addresses ?

                чего-то я не понял, а как это работало до pfsense? что служило шлюзом?

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • O
                  olv
                  last edited by

                  @zar0ku1:

                  @olv:

                  около 100 …
                  но если бы все просто касалось только смены ip адрес уже бы давно было все сделано,
                  немало софта привязано к ip адресам ... и тд и тп

                  а можно вообще как нибудь вменяемо обойти это ограничение ...
                  что в понятии pfsense значит Firewall: Virtual IP Addresses ?

                  чего-то я не понял, а как это работало до pfsense? что служило шлюзом?

                  и счас служит debian …

                  основная цель моего изучения pfSense является load balancing из коробки ...
                  и что бы люди (в случае моего отсутствия) могли без меня разобраться хотя бы примерно (при помощи webGUI) что и где неработает

                  все таки - можно ли как то интерфейсу lan назначить второй ip адрес?

                  1 Reply Last reply Reply Quote 0
                  • R
                    rubic
                    last edited by

                    @olv:

                    все таки - можно ли как то интерфейсу lan назначить второй ip адрес?

                    да можно, можно.. толку-то? NAT работает с адресами компов в LAN.. все-равно не пустит..

                    1 Reply Last reply Reply Quote 0
                    • O
                      olv
                      last edited by

                      @rubic:

                      @olv:

                      все таки - можно ли как то интерфейсу lan назначить второй ip адрес?

                      да можно, можно.. толку-то? NAT работает с адресами компов в LAN.. все-равно не пустит..

                      как ? из консоли или средствами вебгуи …

                      пробовал создать vlan на lan - как то непомогло

                      1 Reply Last reply Reply Quote 0
                      • R
                        rubic
                        last edited by

                        vlan не трогай.. - это дугое, юзай virtual ip

                        1 Reply Last reply Reply Quote 0
                        • E
                          Eugene
                          last edited by

                          Столько обсуждали и никто не проголосовал -)

                          http://ru.doc.pfsense.org

                          1 Reply Last reply Reply Quote 0
                          • O
                            olv
                            last edited by

                            тут попался один документ http://doc.pfsense.org/multiple-subnets-one-interface-pfsense.pdf в котором говорится что средствами гуи подобное можно будет сделать только в 1.3 … а так нужно ручками редактировать конфиг ...

                            1 Reply Last reply Reply Quote 0
                            • Z
                              zar0ku1
                              last edited by

                              @olv:

                              тут попался один документ http://doc.pfsense.org/multiple-subnets-one-interface-pfsense.pdf в котором говорится что средствами гуи подобное можно будет сделать только в 1.3 … а так нужно ручками редактировать конфиг ...

                              1.3 переименован в 2.0, пробуйте снапшоты

                              закрывайте темы, если ответ на ваш вопрос полон.
                              если схема сложная - не поленитесь ее нарисовать

                              1 Reply Last reply Reply Quote 0
                              • O
                                olv
                                last edited by

                                спасибо всем за помощь, топик можно считать закрытым

                                1 Reply Last reply Reply Quote 0
                                • Z
                                  zar0ku1
                                  last edited by

                                  @olv:

                                  спасибо всем за помощь, топик можно считать закрытым

                                  внизу есть кнопка lock topic ;)

                                  закрывайте темы, если ответ на ваш вопрос полон.
                                  если схема сложная - не поленитесь ее нарисовать

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.