Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PFsense 2.0 не настраивается PPPoE и доступ на модем

    Scheduled Pinned Locked Moved Russian
    21 Posts 6 Posters 13.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      aleksvolgin
      last edited by

      Да. Не будет работать такая схема. Ошибся я.

      1 Reply Last reply Reply Quote 0
      • O
        onega122
        last edited by

        В общем в mono я добавлял интерфейс.. наверное и тут нужен 4-й интерфейс, когда на WAN настроено PPPoE, в разделе назначения интерфейсов рядом с WAN появляется кнопочка "+", можно добавить ещё 1 интерфейс (PPPoE), вот скрин:

        Потом значит я захожу в этот интерфейс и пишу ему статический IP, 192.168.11.10 например..  
        скрин:

        сразу ничего вообще не срабатывает, после перезагрузки роутера получается вот это:

        результат Ifconfig:

        $ ifconfig -a
        vr0: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 1500
        options=2808 <vlan_mtu,wol_ucast,wol_magic>ether 00:19:5b:3e:3c:12
        inet 192.168.11.1 netmask 0xffffff00 broadcast 192.168.11.255
        inet6 fe80::219:5bff:fe3e:3c12%vr0 prefixlen 64 scopeid 0x1
        nd6 options=3 <performnud,accept_rtadv>media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        rl0: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 1500
        options=8 <vlan_mtu>ether 00:e0:52:01:02:50
        inet6 fe80::2e0:52ff:fe01:250%rl0 prefixlen 64 scopeid 0x2
        nd6 options=3 <performnud,accept_rtadv>media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        rl1: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 1500
        options=8 <vlan_mtu>ether 00:80:48:42:8c:9b
        inet 192.168.12.1 netmask 0xffffff00 broadcast 192.168.12.255
        inet6 fe80::280:48ff:fe42:8c9b%rl1 prefixlen 64 scopeid 0x3
        nd6 options=3 <performnud,accept_rtadv>media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        pflog0: flags=100 <promisc>metric 0 mtu 33200
        enc0: flags=0<> metric 0 mtu 1536
        lo0: flags=8049 <up,loopback,running,multicast>metric 0 mtu 16384
        options=3 <rxcsum,txcsum>inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x6
        inet 127.0.0.1 netmask 0xff000000
        nd6 options=3 <performnud,accept_rtadv>pfsync0: flags=0<> metric 0 mtu 1460
        syncpeer: 224.0.0.240 maxupd: 128
        pppoe0: flags=88d1 <up,pointopoint,running,noarp,simplex,multicast>metric 0 mtu 1492
        inet6 fe80::219:5bff:fe3e:3c12%pppoe0 prefixlen 64 scopeid 0x8
        inet 91.122.190.194 –> 78.37.192.1 netmask 0xffffffff
        nd6 options=3 <performnud,accept_rtadv>---------------------------------------------------------------------

        пробовал заходить на этот адрес, то есть на 91.122.190.194, и попадаю на сайт PFsense :)

        Кстати при этом результаты IFconfig-а между monowall (1-е сообщение темы) и pfsense (это сообщение) очень похожи, но в PFsense как вижу нет 1-й строчки "inet" на интерфейсе "rl0", может можно как то вручную подправить ?</performnud,accept_rtadv></up,pointopoint,running,noarp,simplex,multicast></performnud,accept_rtadv></rxcsum,txcsum></up,loopback,running,multicast></promisc></full-duplex></performnud,accept_rtadv></vlan_mtu></up,broadcast,running,simplex,multicast></full-duplex></performnud,accept_rtadv></vlan_mtu></up,broadcast,running,simplex,multicast></full-duplex></performnud,accept_rtadv></vlan_mtu,wol_ucast,wol_magic></up,broadcast,running,simplex,multicast>

        1 Reply Last reply Reply Quote 0
        • E
          Eugene
          last edited by

          Давайте базироваться на этой диаграмме:
          @onega122:

          Вот схема:

          интернет работает, но нужен доступ на модем 192.168.10.1 с локальной сети 192.168.11.0 или 192.168.12.0, если модем не переведен в режим моста, доступ на его адрес есть, но мне нужен внешний IP на роутере а не на модеме.. при переключении модема в Bridge, на 192.168.10.1 доступ пропадает..
          как можно это настроить ?
          (в 1-м сообщении есть конфигурация интерфейсов роутера monowall на том же самом железе, с тем же самым провайдером, там доступ на модем работает.. нужно то же самое настроить теперь на PFsense)

          вот что сейчас в интерфейсах на PFsense

          WAN interface (rl0)
          Status   up
          PPPoE up  
          IP address 78.37.222.115  
          Subnet mask 255.255.255.255
          Gateway 78.37.192.1
          ISP DNS servers 213.158.7.2
          212.48.193.37
          LAN interface (vr0)
          Status up
          MAC address 00:19:5b:3e:3c:12
          IP address 192.168.11.1  
          Subnet mask 255.255.255.0
          Media 100baseTX <full-duplex>WIFI interface (rl1)
          Status up
          MAC address 00:80:48:42:8c:9b
          IP address 192.168.12.1  
          Subnet mask 255.255.255.0
          Media 100baseTX</full-duplex>

          До сих пор всё правильно. На WAN (rl0) можно сконфигурировать 192.168.10.2/24 gateway 192.168.10.1 ?

          http://ru.doc.pfsense.org

          1 Reply Last reply Reply Quote 0
          • O
            onega122
            last edited by

            @Eugene:

            До сих пор всё правильно. На WAN (rl0) можно сконфигурировать 192.168.10.2/24 gateway 192.168.10.1 ?

            Можно так сделать, и при этом доступ на модем 192.168.10.1 работает.. но что делать с PPPoE, модем то в режиме моста..
            именно так пробовал делать, то есть назначал статику на WAN 192.168.10.2 с шлюзом на 192.168.10.1, добавлял VLAN для rl0, получался новый интерфейс, ставил на нем тип подключения PPPoE но безрезультатно, PPPoE не поднималось..

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              А если наоборот? Wan PPPoE, а статику на Opt ?

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                @dvserg:

                А если наоборот? Wan PPPoE, а статику на Opt ?

                Я это вобщем-то и имел ввиду. Нам нужно получить два логических интерфейса (на одной физике) с возможностью создавать правила для обоих. Не знаю, как это реализовано (и закончена ли реализация) в 2.0, но знаю планы были.

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • O
                  onega122
                  last edited by

                  @dvserg:

                  А если наоборот? Wan PPPoE, а статику на Opt ?

                  ну вот результат:
                  http://forum.pfsense.org/index.php/topic,23071.msg118796.html#msg118796

                  то есть пишу статику и адрес 192.168.10.2, а получается внешний адрес, как бы второе PPPoE  :(

                  Я это вобщем-то и имел ввиду. Нам нужно получить два логических интерфейса (на одной физике) с возможностью создавать правила для обоих. Не знаю, как это реализовано (и закончена ли реализация) в 2.0, но знаю планы были.

                  То есть проблема может быть в версии 2.0 ?
                  А в версии 1.2.3 такое дело нормально работает ?

                  1 Reply Last reply Reply Quote 0
                  • E
                    Eugene
                    last edited by

                    Значит в 2.0 не доделали ещё.
                    В 1.2.3 добавить PPPoE в параллель с WAN нельзя.
                    Я никогда не имел и не имею ни PPPoE, ни PPTP интернет-подключения, с отладкой этого дела помочь не могу -(

                    http://ru.doc.pfsense.org

                    1 Reply Last reply Reply Quote 0
                    • E
                      Eugene
                      last edited by

                      Отцы русской американской демократии говорят pppoe вообще возможно не должен появляться в Assign. Однако вот какой хак существует, чтобы достучаться до модема http://doc.pfsense.org/index.php/How_can_i_access_my_PPPoE_Modem_on_WAN

                      http://ru.doc.pfsense.org

                      1 Reply Last reply Reply Quote 0
                      • S
                        Shraik
                        last edited by

                        @Eugene:

                        Отцы русской американской демократии говорят pppoe вообще возможно не должен появляться в Assign. Однако вот какой хак существует, чтобы достучаться до модема http://doc.pfsense.org/index.php/How_can_i_access_my_PPPoE_Modem_on_WAN

                        Жесть! Костыль на костыле и костылем костыляет…
                        но как вариант доступа к модему думаю заработает

                        1 Reply Last reply Reply Quote 0
                        • S
                          sergasd
                          last edited by

                          Господа чем окончилась эта увлекательная история?
                          Как раз пытаюсь сделать почти тоже самое под 1.2.3.
                          к провайдеру подключаюсь через PPPoe , на входе имею шнурок RJ-45 , который воткнул в WAN порт  вторая сетевая смотрит в локалку.

                          Проблема с настройкой клиента PPPoE. Смог кто нибудь это сделать?

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            Начни лучше новую ветку с описанием конкретной проблемы, тем более на другой версии.

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.