Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    …базовые понятия, pf на виртуалке и dual access

    Scheduled Pinned Locked Moved Russian
    70 Posts 9 Posters 37.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      garald50
      last edited by

      @rubic:

      пробуй WAN pfsense бриджем и DIR-320 тоже

      А LAN-интерфейс виртуалка pfSense и виртуалка WinXP - NATом?
      Локалка DIR-320 имеет адреса 192.168.1.255.
      Какие адреса выставлять на остальных интерфейсах?

      1 Reply Last reply Reply Quote 0
      • G
        garald50
        last edited by

        Ребят, помогите пожалуйста. Чета не получается нифига настроить WAN на pf.
        Виртуалки pf и WinXP общаются между собой нормально - XP в веб-админку pf заходит.
        Для простоты отказался от DIR-320. Воткнул кабель провайдера в хост виртуалок. WAN pfSense-a и сетевые адаптеры VMWare пробовал настраиватьв режиме моста и NAT - пинга нет ни туды ни сюды.
        Адрес вирт. адаптера на хосте VMnet0 Bridged Networking - 192.168.126.1
        Адрес вирт. адаптера на хосте VMnet8 NAT - 192.168.125.1
        Адрес вирт. адаптера на хосте VMnet1 Host-only - 192.168.162.1.

        Помогите с настройками WAN

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          как бы сделал я:

          если две сетевые на карты на хосте (машина на которой разворачиваем виртуализацию) допусти eth0, eth1

          первой гостевой машине (winXP) настраиваем 1 сетевушку, допустим: 192.168.0.2
          второй гостевой машине (pfsense) настраиваешь 2 сетевушки, допустим 192.168.0.1 (на том же интерфейсе что и 192.168.0.2) и ВАН, допустим 199.188.177.166

          ну как-то так

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • G
            garald50
            last edited by

            @zar0ku1:

            и ВАН, допустим 199.188.177.166

            а как так можно?
            хост не принадлежит этой подсети ни на одном интерфейсе

            1 Reply Last reply Reply Quote 0
            • Z
              zar0ku1
              last edited by

              @garald50:

              а как так можно?
              хост не принадлежит этой подсети ни на одном интерфейсе

              а кого волнует хост?

              виртуальная машина - это как будто вообще другая машина, думайте о ней как о физической

              закрывайте темы, если ответ на ваш вопрос полон.
              если схема сложная - не поленитесь ее нарисовать

              1 Reply Last reply Reply Quote 0
              • R
                rubic
                last edited by

                сделай WAN pfSense бриджем с LAN хоста и дай скриншот Interfaces->WAN

                1 Reply Last reply Reply Quote 0
                • G
                  garald50
                  last edited by

                  @rubic:

                  сделай WAN pfSense бриджем с LAN хоста и дай скриншот Interfaces->WAN

                  1 Reply Last reply Reply Quote 0
                  • R
                    rubic
                    last edited by

                    а причем Static? ты же говорил, что инет у тебя по PPTP? пропиши его

                    1 Reply Last reply Reply Quote 0
                    • K
                      kr1sed
                      last edited by

                      Вот как я у себя установил и настроил pfsense на  Vmware Server http://bruteforcer.ru/index.php/2009/11/15/ustanovka-pfsense-i-backtrack4-v-vmware-server-1-0-10/

                      1 Reply Last reply Reply Quote 0
                      • G
                        garald50
                        last edited by

                        @rubic:

                        а причем Static? ты же говорил, что инет у тебя по PPTP? пропиши его

                        я сначала хочу для собственного спокойствия чтобы с виртуалки pf пинговался хост, нам котором установлена vmware, и сервер PPTP VPN-интернета.
                        а затем бы я прописал на шлюзе параметры pptp соединения.

                        1 Reply Last reply Reply Quote 0
                        • R
                          rubic
                          last edited by

                          @garald50:

                          я сначала хочу для собственного спокойствия чтобы с виртуалки pf пинговался хост, нам котором установлена vmware, и сервер PPTP VPN-интернета.
                          а затем бы я прописал на шлюзе параметры pptp соединения.

                          хост у тебя на LAN'е pfsense, т.е. VMnet1 Host-only - 192.168.162.1 вот его и пингуй, дав сначала LAN'у pfsense адрес из этой подсети (и всем остальным виртуалкам аналогично)
                          а провайдер у тебя на WAN'e pfsense, т.е. VMnet0 Bridged Networking - 192.168.126.1, но на этот адрес внимания не обращай, прописывай то что провайдер тебе дал и все

                          1 Reply Last reply Reply Quote 0
                          • G
                            garald50
                            last edited by

                            @rubic:

                            хост у тебя на LAN'е pfsense, т.е. VMnet1 Host-only - 192.168.162.1 вот его и пингуй, дав сначала LAN'у pfsense адрес из этой подсети (и всем остальным виртуалкам аналогично)
                            а провайдер у тебя на WAN'e pfsense, т.е. VMnet0 Bridged Networking - 192.168.126.1, но на этот адрес внимания не обращай, прописывай то что провайдер тебе дал и все

                            rubic
                            извини я запутался.
                            то есть конкретно - дать lan-у pf - 192.168.162.2, виртуалке xp - 192.168.162.3, шлюзы у них указать 192.168.162.1. правильно?
                            мой ip у провайдера 172.17.2.10, значит на wan-е тоже надо будет указать этот адрес? у нас идет привязка к mac-адресу. также надо будет склонировать в wan mac сетевухи на хосте, которая смотрит в сеть провайдера. так?
                            сделал. в pfsense WAN -> NONE (PPTP)
                            скрины pf и веб-админка с настройками WAN



                            еще на всякий ipconfig /all с хоста

                            Настройка протокола IP для Windows

                            Имя компьютера  . . . . . . . . . : md

                            Основной DNS-суффикс  . . . . . . :

                            Тип узла. . . . . . . . . . . . . : неизвестный

                            IP-маршрутизация включена . . . . : нет

                            WINS-прокси включен . . . . . . . : нет

                            VMware Network Adapter VMnet8 - Ethernet адаптер:

                            DNS-суффикс этого подключения . . :

                            Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8

                            Физический адрес. . . . . . . . . : 00-50-56-C0-00-08

                            Dhcp включен. . . . . . . . . . . : нет

                            IP-адрес  . . . . . . . . . . . . : 192.168.125.1

                            Маска подсети . . . . . . . . . . : 255.255.255.0

                            Основной шлюз . . . . . . . . . . :

                            VMware Network Adapter VMnet1 - Ethernet адаптер:

                            DNS-суффикс этого подключения . . :

                            Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1

                            Физический адрес. . . . . . . . . : 00-50-56-C0-00-01

                            Dhcp включен. . . . . . . . . . . : нет

                            IP-адрес  . . . . . . . . . . . . : 192.168.162.1

                            Маска подсети . . . . . . . . . . : 255.255.255.0

                            Основной шлюз . . . . . . . . . . :

                            Беспроводное сетевое соединение - Ethernet адаптер:

                            Состояние сети  . . . . . . . . . : сеть отключена

                            Описание  . . . . . . . . . . . . : Intel(R) PRO/Wireless 3945ABG Network Connection

                            Физический адрес. . . . . . . . . : 00-1F-3C-BA-D9-EB

                            Подключение по локальной сети - Ethernet адаптер:

                            DNS-суффикс этого подключения . . :

                            Описание  . . . . . . . . . . . . : Intel(R) 82562GT 10/100 Network Connection

                            Физический адрес. . . . . . . . . : 00-24-81-4F-83-23

                            Dhcp включен. . . . . . . . . . . : нет

                            IP-адрес  . . . . . . . . . . . . : 172.17.2.10

                            Маска подсети . . . . . . . . . . : 255.255.255.0

                            Основной шлюз . . . . . . . . . . : 172.17.2.1

                            DNS-серверы . . . . . . . . . . . : 172.22.0.1

                            VMware Network Adapter VMnet0 - Ethernet адаптер:

                            DNS-суффикс этого подключения . . :

                            Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet0

                            Физический адрес. . . . . . . . . : 00-50-56-C0-00-00

                            Dhcp включен. . . . . . . . . . . : нет

                            IP-адрес  . . . . . . . . . . . . : 192.168.126.1

                            Маска подсети . . . . . . . . . . : 255.255.255.0

                            Основной шлюз . . . . . . . . . . :

                            Беспроводное сетевое соединение - Ethernet адаптер:

                            Состояние сети  . . . . . . . . . : сеть отключена

                            Описание  . . . . . . . . . . . . : Intel(R) PRO/Wireless 3945ABG Network Connection

                            Физический адрес. . . . . . . . . : 00-1F-3C-BA-D9-EB

                            почему не поднимается vpn с интернетом на виртуалке pf?

                            1 Reply Last reply Reply Quote 0
                            • R
                              rubic
                              last edited by

                              "также надо будет склонировать в wan mac сетевухи на хосте, которая смотрит в сеть провайдера. так?"
                              попробуй оставить пустым или скопировать туда тот MAC DIR-320, которым он смотрел на провайдера

                              1 Reply Last reply Reply Quote 0
                              • D
                                deutsche
                                last edited by

                                Непонятно, зачем это нужно. Чем отличается раздача интернета полученного по PPTP от интернета, полученного иным способом? Тогда уж смоделируйте все, вплоть до идентичного оборудования.
                                Или используйте dhcp vmware для настройки wan.

                                http://ru.doc.pfsense.org/

                                1 Reply Last reply Reply Quote 0
                                • G
                                  garald50
                                  last edited by

                                  @rubic:

                                  "также надо будет склонировать в wan mac сетевухи на хосте, которая смотрит в сеть провайдера. так?"
                                  попробуй оставить пустым или скопировать туда тот MAC DIR-320, которым он смотрел на провайдера

                                  изначально инэт подключал на ноут. а потом уже с ноута клонировал mac в дир320. так что mac в pf прописан правильный. может я мост неправильно настраиваю?

                                  1 Reply Last reply Reply Quote 0
                                  • G
                                    garald50
                                    last edited by

                                    @deutsche:

                                    Непонятно, зачем это нужно. Чем отличается раздача интернета полученного по PPTP от интернета, полученного иным способом? Тогда уж смоделируйте все, вплоть до идентичного оборудования.
                                    Или используйте dhcp vmware для настройки wan.

                                    я раньше с бсд системами не сталкивался. просто хочется обкатать. понятно что раздача инета не отличается, но у меня не поднимается соединение с нэтом на pf вообще

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      DasTieRR
                                      last edited by

                                      @garald50:

                                      @deutsche:

                                      Непонятно, зачем это нужно. Чем отличается раздача интернета полученного по PPTP от интернета, полученного иным способом? Тогда уж смоделируйте все, вплоть до идентичного оборудования.
                                      Или используйте dhcp vmware для настройки wan.

                                      я раньше с бсд системами не сталкивался. просто хочется обкатать. понятно что раздача инета не отличается, но у меня не поднимается соединение с нэтом на pf вообще

                                      Тогда лучше сначала протестировать возможность создания (и работы) инета при статическом wan (на виртуалке), а pptp можно будет сделать и на реальной машине, т.е. делать уже по шагам, тем более что большинство из них более менее уже на этом форуме описаны.

                                      1 Reply Last reply Reply Quote 0
                                      • G
                                        garald50
                                        last edited by

                                        Где в админке pf при настройке WAN прописывается DNS сервер?

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          DasTieRR
                                          last edited by

                                          @garald50:

                                          Где в админке pf при настройке WAN прописывается DNS сервер?

                                          System: General Setup

                                          1 Reply Last reply Reply Quote 0
                                          • G
                                            garald50
                                            last edited by

                                            Пустил все интерфейсы на виртуалках через НАТ. На XP все адреса провайдера пингуются, на pf - нет. Может какое правило нужно на WAN? даже сам себя не пингует.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.