Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    …базовые понятия, pf на виртуалке и dual access

    Scheduled Pinned Locked Moved Russian
    70 Posts 9 Posters 37.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      rubic
      last edited by

      пробуй WAN pfsense бриджем и DIR-320 тоже

      1 Reply Last reply Reply Quote 0
      • G
        garald50
        last edited by

        @rubic:

        пробуй WAN pfsense бриджем и DIR-320 тоже

        А LAN-интерфейс виртуалка pfSense и виртуалка WinXP - NATом?
        Локалка DIR-320 имеет адреса 192.168.1.255.
        Какие адреса выставлять на остальных интерфейсах?

        1 Reply Last reply Reply Quote 0
        • G
          garald50
          last edited by

          Ребят, помогите пожалуйста. Чета не получается нифига настроить WAN на pf.
          Виртуалки pf и WinXP общаются между собой нормально - XP в веб-админку pf заходит.
          Для простоты отказался от DIR-320. Воткнул кабель провайдера в хост виртуалок. WAN pfSense-a и сетевые адаптеры VMWare пробовал настраиватьв режиме моста и NAT - пинга нет ни туды ни сюды.
          Адрес вирт. адаптера на хосте VMnet0 Bridged Networking - 192.168.126.1
          Адрес вирт. адаптера на хосте VMnet8 NAT - 192.168.125.1
          Адрес вирт. адаптера на хосте VMnet1 Host-only - 192.168.162.1.

          Помогите с настройками WAN

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            как бы сделал я:

            если две сетевые на карты на хосте (машина на которой разворачиваем виртуализацию) допусти eth0, eth1

            первой гостевой машине (winXP) настраиваем 1 сетевушку, допустим: 192.168.0.2
            второй гостевой машине (pfsense) настраиваешь 2 сетевушки, допустим 192.168.0.1 (на том же интерфейсе что и 192.168.0.2) и ВАН, допустим 199.188.177.166

            ну как-то так

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • G
              garald50
              last edited by

              @zar0ku1:

              и ВАН, допустим 199.188.177.166

              а как так можно?
              хост не принадлежит этой подсети ни на одном интерфейсе

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                @garald50:

                а как так можно?
                хост не принадлежит этой подсети ни на одном интерфейсе

                а кого волнует хост?

                виртуальная машина - это как будто вообще другая машина, думайте о ней как о физической

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • R
                  rubic
                  last edited by

                  сделай WAN pfSense бриджем с LAN хоста и дай скриншот Interfaces->WAN

                  1 Reply Last reply Reply Quote 0
                  • G
                    garald50
                    last edited by

                    @rubic:

                    сделай WAN pfSense бриджем с LAN хоста и дай скриншот Interfaces->WAN

                    1 Reply Last reply Reply Quote 0
                    • R
                      rubic
                      last edited by

                      а причем Static? ты же говорил, что инет у тебя по PPTP? пропиши его

                      1 Reply Last reply Reply Quote 0
                      • K
                        kr1sed
                        last edited by

                        Вот как я у себя установил и настроил pfsense на  Vmware Server http://bruteforcer.ru/index.php/2009/11/15/ustanovka-pfsense-i-backtrack4-v-vmware-server-1-0-10/

                        1 Reply Last reply Reply Quote 0
                        • G
                          garald50
                          last edited by

                          @rubic:

                          а причем Static? ты же говорил, что инет у тебя по PPTP? пропиши его

                          я сначала хочу для собственного спокойствия чтобы с виртуалки pf пинговался хост, нам котором установлена vmware, и сервер PPTP VPN-интернета.
                          а затем бы я прописал на шлюзе параметры pptp соединения.

                          1 Reply Last reply Reply Quote 0
                          • R
                            rubic
                            last edited by

                            @garald50:

                            я сначала хочу для собственного спокойствия чтобы с виртуалки pf пинговался хост, нам котором установлена vmware, и сервер PPTP VPN-интернета.
                            а затем бы я прописал на шлюзе параметры pptp соединения.

                            хост у тебя на LAN'е pfsense, т.е. VMnet1 Host-only - 192.168.162.1 вот его и пингуй, дав сначала LAN'у pfsense адрес из этой подсети (и всем остальным виртуалкам аналогично)
                            а провайдер у тебя на WAN'e pfsense, т.е. VMnet0 Bridged Networking - 192.168.126.1, но на этот адрес внимания не обращай, прописывай то что провайдер тебе дал и все

                            1 Reply Last reply Reply Quote 0
                            • G
                              garald50
                              last edited by

                              @rubic:

                              хост у тебя на LAN'е pfsense, т.е. VMnet1 Host-only - 192.168.162.1 вот его и пингуй, дав сначала LAN'у pfsense адрес из этой подсети (и всем остальным виртуалкам аналогично)
                              а провайдер у тебя на WAN'e pfsense, т.е. VMnet0 Bridged Networking - 192.168.126.1, но на этот адрес внимания не обращай, прописывай то что провайдер тебе дал и все

                              rubic
                              извини я запутался.
                              то есть конкретно - дать lan-у pf - 192.168.162.2, виртуалке xp - 192.168.162.3, шлюзы у них указать 192.168.162.1. правильно?
                              мой ip у провайдера 172.17.2.10, значит на wan-е тоже надо будет указать этот адрес? у нас идет привязка к mac-адресу. также надо будет склонировать в wan mac сетевухи на хосте, которая смотрит в сеть провайдера. так?
                              сделал. в pfsense WAN -> NONE (PPTP)
                              скрины pf и веб-админка с настройками WAN



                              еще на всякий ipconfig /all с хоста

                              Настройка протокола IP для Windows

                              Имя компьютера  . . . . . . . . . : md

                              Основной DNS-суффикс  . . . . . . :

                              Тип узла. . . . . . . . . . . . . : неизвестный

                              IP-маршрутизация включена . . . . : нет

                              WINS-прокси включен . . . . . . . : нет

                              VMware Network Adapter VMnet8 - Ethernet адаптер:

                              DNS-суффикс этого подключения . . :

                              Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8

                              Физический адрес. . . . . . . . . : 00-50-56-C0-00-08

                              Dhcp включен. . . . . . . . . . . : нет

                              IP-адрес  . . . . . . . . . . . . : 192.168.125.1

                              Маска подсети . . . . . . . . . . : 255.255.255.0

                              Основной шлюз . . . . . . . . . . :

                              VMware Network Adapter VMnet1 - Ethernet адаптер:

                              DNS-суффикс этого подключения . . :

                              Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1

                              Физический адрес. . . . . . . . . : 00-50-56-C0-00-01

                              Dhcp включен. . . . . . . . . . . : нет

                              IP-адрес  . . . . . . . . . . . . : 192.168.162.1

                              Маска подсети . . . . . . . . . . : 255.255.255.0

                              Основной шлюз . . . . . . . . . . :

                              Беспроводное сетевое соединение - Ethernet адаптер:

                              Состояние сети  . . . . . . . . . : сеть отключена

                              Описание  . . . . . . . . . . . . : Intel(R) PRO/Wireless 3945ABG Network Connection

                              Физический адрес. . . . . . . . . : 00-1F-3C-BA-D9-EB

                              Подключение по локальной сети - Ethernet адаптер:

                              DNS-суффикс этого подключения . . :

                              Описание  . . . . . . . . . . . . : Intel(R) 82562GT 10/100 Network Connection

                              Физический адрес. . . . . . . . . : 00-24-81-4F-83-23

                              Dhcp включен. . . . . . . . . . . : нет

                              IP-адрес  . . . . . . . . . . . . : 172.17.2.10

                              Маска подсети . . . . . . . . . . : 255.255.255.0

                              Основной шлюз . . . . . . . . . . : 172.17.2.1

                              DNS-серверы . . . . . . . . . . . : 172.22.0.1

                              VMware Network Adapter VMnet0 - Ethernet адаптер:

                              DNS-суффикс этого подключения . . :

                              Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet0

                              Физический адрес. . . . . . . . . : 00-50-56-C0-00-00

                              Dhcp включен. . . . . . . . . . . : нет

                              IP-адрес  . . . . . . . . . . . . : 192.168.126.1

                              Маска подсети . . . . . . . . . . : 255.255.255.0

                              Основной шлюз . . . . . . . . . . :

                              Беспроводное сетевое соединение - Ethernet адаптер:

                              Состояние сети  . . . . . . . . . : сеть отключена

                              Описание  . . . . . . . . . . . . : Intel(R) PRO/Wireless 3945ABG Network Connection

                              Физический адрес. . . . . . . . . : 00-1F-3C-BA-D9-EB

                              почему не поднимается vpn с интернетом на виртуалке pf?

                              1 Reply Last reply Reply Quote 0
                              • R
                                rubic
                                last edited by

                                "также надо будет склонировать в wan mac сетевухи на хосте, которая смотрит в сеть провайдера. так?"
                                попробуй оставить пустым или скопировать туда тот MAC DIR-320, которым он смотрел на провайдера

                                1 Reply Last reply Reply Quote 0
                                • D
                                  deutsche
                                  last edited by

                                  Непонятно, зачем это нужно. Чем отличается раздача интернета полученного по PPTP от интернета, полученного иным способом? Тогда уж смоделируйте все, вплоть до идентичного оборудования.
                                  Или используйте dhcp vmware для настройки wan.

                                  http://ru.doc.pfsense.org/

                                  1 Reply Last reply Reply Quote 0
                                  • G
                                    garald50
                                    last edited by

                                    @rubic:

                                    "также надо будет склонировать в wan mac сетевухи на хосте, которая смотрит в сеть провайдера. так?"
                                    попробуй оставить пустым или скопировать туда тот MAC DIR-320, которым он смотрел на провайдера

                                    изначально инэт подключал на ноут. а потом уже с ноута клонировал mac в дир320. так что mac в pf прописан правильный. может я мост неправильно настраиваю?

                                    1 Reply Last reply Reply Quote 0
                                    • G
                                      garald50
                                      last edited by

                                      @deutsche:

                                      Непонятно, зачем это нужно. Чем отличается раздача интернета полученного по PPTP от интернета, полученного иным способом? Тогда уж смоделируйте все, вплоть до идентичного оборудования.
                                      Или используйте dhcp vmware для настройки wan.

                                      я раньше с бсд системами не сталкивался. просто хочется обкатать. понятно что раздача инета не отличается, но у меня не поднимается соединение с нэтом на pf вообще

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        DasTieRR
                                        last edited by

                                        @garald50:

                                        @deutsche:

                                        Непонятно, зачем это нужно. Чем отличается раздача интернета полученного по PPTP от интернета, полученного иным способом? Тогда уж смоделируйте все, вплоть до идентичного оборудования.
                                        Или используйте dhcp vmware для настройки wan.

                                        я раньше с бсд системами не сталкивался. просто хочется обкатать. понятно что раздача инета не отличается, но у меня не поднимается соединение с нэтом на pf вообще

                                        Тогда лучше сначала протестировать возможность создания (и работы) инета при статическом wan (на виртуалке), а pptp можно будет сделать и на реальной машине, т.е. делать уже по шагам, тем более что большинство из них более менее уже на этом форуме описаны.

                                        1 Reply Last reply Reply Quote 0
                                        • G
                                          garald50
                                          last edited by

                                          Где в админке pf при настройке WAN прописывается DNS сервер?

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            DasTieRR
                                            last edited by

                                            @garald50:

                                            Где в админке pf при настройке WAN прописывается DNS сервер?

                                            System: General Setup

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.