Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PFsense 2.0 не настраивается PPPoE и доступ на модем

    Scheduled Pinned Locked Moved Russian
    21 Posts 6 Posters 12.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      Eugene
      last edited by

      ifconfig с pfSense - для какого случая (ты три ситуации описал)?

      http://ru.doc.pfsense.org

      1 Reply Last reply Reply Quote 0
      • O
        onega122
        last edited by

        @Eugene:

        ifconfig с pfSense - для какого случая (ты три ситуации описал)?

        ни для какого, это ifconfig и "status\interfaces" с другого роутера (monowall) на котором всё настроилось как надо.. нужен точно такой же результат на "PFsense 2.0 Beta1" честно говоря, я даже не знаю с чего начинать..

        может кто объяснит, как правильно настраивается подобная конфигурация на PFsense 2.0 BETA1 ?

        1 Reply Last reply Reply Quote 0
        • A
          aleksvolgin
          last edited by

          аффтору топа: а Вас не смущает, что у Вас пфсайнс и модем в разных подсетях?

          1 Reply Last reply Reply Quote 0
          • O
            onega122
            last edited by

            @aleksvolgin:

            аффтору топа: а Вас не смущает, что у Вас пфсайнс и модем в разных подсетях?

            Роутер был соединен с модемом проводом..

            пробовал добавлять Vlan из 10-й подсети (та же подсеть что и локальный IP модема), пробовал ставить на интерфейсе 192.168.10.2 , и в VLAN интерфейсе добавлять PPPoE (соединение не поднималось), пробовал добавлять интерфейс кнопкой "Add" рядом с PPPoE интерфейсом, то же безрезультатно, он становился 1 в 1 одинаковый с WAN интерфейсом..

            в общем сейчас опять буду ставить PFsense, скоро выложу IFconfig-и и прочее..

            1 Reply Last reply Reply Quote 0
            • A
              aleksvolgin
              last edited by

              в общем сейчас опять буду ставить PFsense, скоро выложу IFconfig-и и прочее..

              Позволю себе дать Вам последний совет: налейте себе чашечку чая, сядте за стол, возьмите лист бумаги и карандаш, нарисуйте подробную схему вашей сети с указанием имён железок и их ип адресов, и я уверен, Вы очень быстро найдёте ответ на Ваш вопрос.

              1 Reply Last reply Reply Quote 0
              • O
                onega122
                last edited by

                Вот схема:

                интернет работает, но нужен доступ на модем 192.168.10.1 с локальной сети 192.168.11.0 или 192.168.12.0, если модем не переведен в режим моста, доступ на его адрес есть, но мне нужен внешний IP на роутере а не на модеме.. при переключении модема в Bridge, на 192.168.10.1 доступ пропадает..
                как можно это настроить ?
                (в 1-м сообщении есть конфигурация интерфейсов роутера monowall на том же самом железе, с тем же самым провайдером, там доступ на модем работает.. нужно то же самое настроить теперь на PFsense)

                вот что сейчас в интерфейсах на PFsense

                WAN interface (rl0)
                Status   up
                PPPoE up  
                IP address 78.37.222.115  
                Subnet mask 255.255.255.255
                Gateway 78.37.192.1
                ISP DNS servers 213.158.7.2
                212.48.193.37
                LAN interface (vr0)
                Status up
                MAC address 00:19:5b:3e:3c:12
                IP address 192.168.11.1  
                Subnet mask 255.255.255.0
                Media 100baseTX <full-duplex>WIFI interface (rl1)
                Status up
                MAC address 00:80:48:42:8c:9b
                IP address 192.168.12.1  
                Subnet mask 255.255.255.0
                Media 100baseTX</full-duplex>

                1 Reply Last reply Reply Quote 0
                • A
                  aleksvolgin
                  last edited by

                  Модем переведите в режим брижда, назначте модему адрес из подсети .11, например 192.168.11.11, в пфсайнсе в настройках WAN переведите его в режим PPPoE - соответственно настройте (логин/пароль и др.).

                  Так-же неплохо везде назначить пфсенс шлюзом по умолчанию.

                  Фсё  ;)

                  1 Reply Last reply Reply Quote 0
                  • O
                    onega122
                    last edited by

                    @aleksvolgin:

                    Модем переведите в режим брижда, назначте модему адрес из подсети .11, например 192.168.11.11, в пфсайнсе в настройках WAN переведите его в режим PPPoE - соответственно настройте (логин/пароль и др.).

                    Так-же неплохо везде назначить пфсенс шлюзом по умолчанию.

                    Фсё  ;)

                    В общем сейчас у компьютера адрес 192.168.11.2, у шлюза PFsense (локальный интерфейс) 192.168.11.1, у LAN интерфейса модема переведенного в мост - 192.168.11.11 ,  через PFsense связи с модемом нет, если провод от компьютерв полключать напрямую в LAN порт модема то доступ на 192.168.11.11 работает нормально, пробовал пинговать модем с самого роутера PFsense результат - 100% потерь пакетов.

                    При этом интернет работает, на WAN интерфейсе PFsense внешний IP.

                    1 Reply Last reply Reply Quote 0
                    • A
                      aleksvolgin
                      last edited by

                      Да. Не будет работать такая схема. Ошибся я.

                      1 Reply Last reply Reply Quote 0
                      • O
                        onega122
                        last edited by

                        В общем в mono я добавлял интерфейс.. наверное и тут нужен 4-й интерфейс, когда на WAN настроено PPPoE, в разделе назначения интерфейсов рядом с WAN появляется кнопочка "+", можно добавить ещё 1 интерфейс (PPPoE), вот скрин:

                        Потом значит я захожу в этот интерфейс и пишу ему статический IP, 192.168.11.10 например..  
                        скрин:

                        сразу ничего вообще не срабатывает, после перезагрузки роутера получается вот это:

                        результат Ifconfig:

                        $ ifconfig -a
                        vr0: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 1500
                        options=2808 <vlan_mtu,wol_ucast,wol_magic>ether 00:19:5b:3e:3c:12
                        inet 192.168.11.1 netmask 0xffffff00 broadcast 192.168.11.255
                        inet6 fe80::219:5bff:fe3e:3c12%vr0 prefixlen 64 scopeid 0x1
                        nd6 options=3 <performnud,accept_rtadv>media: Ethernet autoselect (100baseTX <full-duplex>)
                        status: active
                        rl0: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 1500
                        options=8 <vlan_mtu>ether 00:e0:52:01:02:50
                        inet6 fe80::2e0:52ff:fe01:250%rl0 prefixlen 64 scopeid 0x2
                        nd6 options=3 <performnud,accept_rtadv>media: Ethernet autoselect (100baseTX <full-duplex>)
                        status: active
                        rl1: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 1500
                        options=8 <vlan_mtu>ether 00:80:48:42:8c:9b
                        inet 192.168.12.1 netmask 0xffffff00 broadcast 192.168.12.255
                        inet6 fe80::280:48ff:fe42:8c9b%rl1 prefixlen 64 scopeid 0x3
                        nd6 options=3 <performnud,accept_rtadv>media: Ethernet autoselect (100baseTX <full-duplex>)
                        status: active
                        pflog0: flags=100 <promisc>metric 0 mtu 33200
                        enc0: flags=0<> metric 0 mtu 1536
                        lo0: flags=8049 <up,loopback,running,multicast>metric 0 mtu 16384
                        options=3 <rxcsum,txcsum>inet6 ::1 prefixlen 128
                        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x6
                        inet 127.0.0.1 netmask 0xff000000
                        nd6 options=3 <performnud,accept_rtadv>pfsync0: flags=0<> metric 0 mtu 1460
                        syncpeer: 224.0.0.240 maxupd: 128
                        pppoe0: flags=88d1 <up,pointopoint,running,noarp,simplex,multicast>metric 0 mtu 1492
                        inet6 fe80::219:5bff:fe3e:3c12%pppoe0 prefixlen 64 scopeid 0x8
                        inet 91.122.190.194 –> 78.37.192.1 netmask 0xffffffff
                        nd6 options=3 <performnud,accept_rtadv>---------------------------------------------------------------------

                        пробовал заходить на этот адрес, то есть на 91.122.190.194, и попадаю на сайт PFsense :)

                        Кстати при этом результаты IFconfig-а между monowall (1-е сообщение темы) и pfsense (это сообщение) очень похожи, но в PFsense как вижу нет 1-й строчки "inet" на интерфейсе "rl0", может можно как то вручную подправить ?</performnud,accept_rtadv></up,pointopoint,running,noarp,simplex,multicast></performnud,accept_rtadv></rxcsum,txcsum></up,loopback,running,multicast></promisc></full-duplex></performnud,accept_rtadv></vlan_mtu></up,broadcast,running,simplex,multicast></full-duplex></performnud,accept_rtadv></vlan_mtu></up,broadcast,running,simplex,multicast></full-duplex></performnud,accept_rtadv></vlan_mtu,wol_ucast,wol_magic></up,broadcast,running,simplex,multicast>

                        1 Reply Last reply Reply Quote 0
                        • E
                          Eugene
                          last edited by

                          Давайте базироваться на этой диаграмме:
                          @onega122:

                          Вот схема:

                          интернет работает, но нужен доступ на модем 192.168.10.1 с локальной сети 192.168.11.0 или 192.168.12.0, если модем не переведен в режим моста, доступ на его адрес есть, но мне нужен внешний IP на роутере а не на модеме.. при переключении модема в Bridge, на 192.168.10.1 доступ пропадает..
                          как можно это настроить ?
                          (в 1-м сообщении есть конфигурация интерфейсов роутера monowall на том же самом железе, с тем же самым провайдером, там доступ на модем работает.. нужно то же самое настроить теперь на PFsense)

                          вот что сейчас в интерфейсах на PFsense

                          WAN interface (rl0)
                          Status   up
                          PPPoE up  
                          IP address 78.37.222.115  
                          Subnet mask 255.255.255.255
                          Gateway 78.37.192.1
                          ISP DNS servers 213.158.7.2
                          212.48.193.37
                          LAN interface (vr0)
                          Status up
                          MAC address 00:19:5b:3e:3c:12
                          IP address 192.168.11.1  
                          Subnet mask 255.255.255.0
                          Media 100baseTX <full-duplex>WIFI interface (rl1)
                          Status up
                          MAC address 00:80:48:42:8c:9b
                          IP address 192.168.12.1  
                          Subnet mask 255.255.255.0
                          Media 100baseTX</full-duplex>

                          До сих пор всё правильно. На WAN (rl0) можно сконфигурировать 192.168.10.2/24 gateway 192.168.10.1 ?

                          http://ru.doc.pfsense.org

                          1 Reply Last reply Reply Quote 0
                          • O
                            onega122
                            last edited by

                            @Eugene:

                            До сих пор всё правильно. На WAN (rl0) можно сконфигурировать 192.168.10.2/24 gateway 192.168.10.1 ?

                            Можно так сделать, и при этом доступ на модем 192.168.10.1 работает.. но что делать с PPPoE, модем то в режиме моста..
                            именно так пробовал делать, то есть назначал статику на WAN 192.168.10.2 с шлюзом на 192.168.10.1, добавлял VLAN для rl0, получался новый интерфейс, ставил на нем тип подключения PPPoE но безрезультатно, PPPoE не поднималось..

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              А если наоборот? Wan PPPoE, а статику на Opt ?

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • E
                                Eugene
                                last edited by

                                @dvserg:

                                А если наоборот? Wan PPPoE, а статику на Opt ?

                                Я это вобщем-то и имел ввиду. Нам нужно получить два логических интерфейса (на одной физике) с возможностью создавать правила для обоих. Не знаю, как это реализовано (и закончена ли реализация) в 2.0, но знаю планы были.

                                http://ru.doc.pfsense.org

                                1 Reply Last reply Reply Quote 0
                                • O
                                  onega122
                                  last edited by

                                  @dvserg:

                                  А если наоборот? Wan PPPoE, а статику на Opt ?

                                  ну вот результат:
                                  http://forum.pfsense.org/index.php/topic,23071.msg118796.html#msg118796

                                  то есть пишу статику и адрес 192.168.10.2, а получается внешний адрес, как бы второе PPPoE  :(

                                  Я это вобщем-то и имел ввиду. Нам нужно получить два логических интерфейса (на одной физике) с возможностью создавать правила для обоих. Не знаю, как это реализовано (и закончена ли реализация) в 2.0, но знаю планы были.

                                  То есть проблема может быть в версии 2.0 ?
                                  А в версии 1.2.3 такое дело нормально работает ?

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    Eugene
                                    last edited by

                                    Значит в 2.0 не доделали ещё.
                                    В 1.2.3 добавить PPPoE в параллель с WAN нельзя.
                                    Я никогда не имел и не имею ни PPPoE, ни PPTP интернет-подключения, с отладкой этого дела помочь не могу -(

                                    http://ru.doc.pfsense.org

                                    1 Reply Last reply Reply Quote 0
                                    • E
                                      Eugene
                                      last edited by

                                      Отцы русской американской демократии говорят pppoe вообще возможно не должен появляться в Assign. Однако вот какой хак существует, чтобы достучаться до модема http://doc.pfsense.org/index.php/How_can_i_access_my_PPPoE_Modem_on_WAN

                                      http://ru.doc.pfsense.org

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        Shraik
                                        last edited by

                                        @Eugene:

                                        Отцы русской американской демократии говорят pppoe вообще возможно не должен появляться в Assign. Однако вот какой хак существует, чтобы достучаться до модема http://doc.pfsense.org/index.php/How_can_i_access_my_PPPoE_Modem_on_WAN

                                        Жесть! Костыль на костыле и костылем костыляет…
                                        но как вариант доступа к модему думаю заработает

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          sergasd
                                          last edited by

                                          Господа чем окончилась эта увлекательная история?
                                          Как раз пытаюсь сделать почти тоже самое под 1.2.3.
                                          к провайдеру подключаюсь через PPPoe , на входе имею шнурок RJ-45 , который воткнул в WAN порт  вторая сетевая смотрит в локалку.

                                          Проблема с настройкой клиента PPPoE. Смог кто нибудь это сделать?

                                          1 Reply Last reply Reply Quote 0
                                          • E
                                            Eugene
                                            last edited by

                                            Начни лучше новую ветку с описанием конкретной проблемы, тем более на другой версии.

                                            http://ru.doc.pfsense.org

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.