Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО]Перенаправление трафика на конкрk

    Scheduled Pinned Locked Moved Russian
    59 Posts 6 Posters 26.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E Offline
      Eugene
      last edited by

      @freak999:

      Одна карта у меня для инета, вторая смотрит в локальную сеть. Нужно определенным машинам дать доступ в интернет(без использования прокси)

      Это делается правилами на интерфейсе LAN.

      http://ru.doc.pfsense.org

      1 Reply Last reply Reply Quote 0
      • F Offline
        freak999
        last edited by

        @Evgeny:

        @Mr.Aloof:

        PS: Народ, вы издеваетесь? Если вы этого не знаете, для чего вам pfSense? Поставьте какой-нибудь D-link DIR-615 он стоит копейки, у него есть инструкция на русском…

        +5
        Я не думаю, что pfSense для новичков в сетевых делах.

        Я быстро учусь, и есть где тэстить)

        1 Reply Last reply Reply Quote 0
        • F Offline
          freak999
          last edited by

          @Evgeny:

          @freak999:

          Одна карта у меня для инета, вторая смотрит в локальную сеть. Нужно определенным машинам дать доступ в интернет(без использования прокси)

          Это делается правилами на интерфейсе LAN.

          Тоесть NAT мне не нужен?

          1 Reply Last reply Reply Quote 0
          • D Offline
            dvserg
            last edited by 

            Одна карта у меня для инета, вторая смотрит в локальную сеть. Нужно определенным машинам дать доступ в интернет(без использования прокси)

            Варианта 2.
            1. Используем прозрачный прокси squid с указанием избранных машин в опции "Bypass proxy"
            2. Используем непрозачный прокси squid и на LAN разрешаем прохождение напрямую в интернет только для избранных машин. Остальные будут вынуждены настраивать себе прокси-сервер.

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • D Offline
              DasTieRR
              last edited by

              @dvserg:

              Одна карта у меня для инета, вторая смотрит в локальную сеть. Нужно определенным машинам дать доступ в интернет(без использования прокси)

              Варианта 2.
              1. Используем прозрачный прокси squid с указанием избранных машин в опции "Bypass proxy"
              2. Используем непрозачный прокси squid и на LAN разрешаем прохождение напрямую в интернет только для избранных машин. Остальные будут вынуждены настраивать себе прокси-сервер.

              Справедливости ради - есть и 3й вариант - просто разрешить на файерволе доступ только определённым IP.

              1 Reply Last reply Reply Quote 0
              • D Offline
                dvserg
                last edited by

                Справедливости ради - есть и 3й вариант - просто разрешить на файерволе доступ только определённым IP.

                А, ну да.. ТЗ не внимательно читал. Ну мне простительно - на уме сплошные прокси и все, что с ними связано.

                ЗЫ копать в 3 варианте.

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • F Offline
                  freak999
                  last edited by

                  @DasTieRR:

                  @dvserg:

                  Одна карта у меня для инета, вторая смотрит в локальную сеть. Нужно определенным машинам дать доступ в интернет(без использования прокси)

                  Варианта 2.
                  1. Используем прозрачный прокси squid с указанием избранных машин в опции "Bypass proxy"
                  2. Используем непрозачный прокси squid и на LAN разрешаем прохождение напрямую в интернет только для избранных машин. Остальные будут вынуждены настраивать себе прокси-сервер.

                  Справедливости ради - есть и 3й вариант - просто разрешить на файерволе доступ только определённым IP.

                  Этот вариант мне более приемлемый, если можно поподробнее…

                  1 Reply Last reply Reply Quote 0
                  • D Offline
                    dvserg
                    last edited by

                    @freak999:

                    @DasTieRR:

                    @dvserg:

                    Одна карта у меня для инета, вторая смотрит в локальную сеть. Нужно определенным машинам дать доступ в интернет(без использования прокси)

                    Варианта 2.
                    1. Используем прозрачный прокси squid с указанием избранных машин в опции "Bypass proxy"
                    2. Используем непрозачный прокси squid и на LAN разрешаем прохождение напрямую в интернет только для избранных машин. Остальные будут вынуждены настраивать себе прокси-сервер.

                    Справедливости ради - есть и 3й вариант - просто разрешить на файерволе доступ только определённым IP.

                    Этот вариант мне более приемлемый, если можно поподробнее…

                    Стандартно настраиваем NAT / Nat reflection. А на LAN создаем правила только для указанных IP, остальным все запретить. (По первоначальной настройке читать WIKI и форум).

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • F Offline
                      freak999
                      last edited by

                      Сижу разбираюсь, но пока нет результатов((

                      1 Reply Last reply Reply Quote 0
                      • F Offline
                        freak999
                        last edited by

                        А в "Firewall: NAT: Outbound" надо что топрописывать или только в "Firewall: NAT: Port Forward"?

                        1 Reply Last reply Reply Quote 0
                        • D Offline
                          DasTieRR
                          last edited by

                          @freak999:

                          А в "Firewall: NAT: Outbound" надо что топрописывать или только в "Firewall: NAT: Port Forward"?

                          В нате есть дефолтное правлио, которое натит лан, дополнительно в стандартной ситуации добавлять ничего не надо, а по сабжу:

                          в правилах файервола
                          firewall - источник поле source - single ip address - указать IP которому можно в инет, порт назначения 80, либо создать алиас, куда забить список IP адресов, которым можно, тогда в поле алиас указать имя этих разрешённых адресов.

                          Ну и правило в самом низу - всем всё запретить, иначе пользователи вылезут в инет через дефолтное правило allow lan subnet to any

                          P.S. Ещё не забыть разрешить ICMP и ДНС, можно для всех.

                          1 Reply Last reply Reply Quote 0
                          • F Offline
                            freak999
                            last edited by

                            @DasTieRR:

                            @freak999:

                            А в "Firewall: NAT: Outbound" надо что топрописывать или только в "Firewall: NAT: Port Forward"?

                            В нате есть дефолтное правлио, которое натит лан, дополнительно в стандартной ситуации добавлять ничего не надо, а по сабжу:

                            в правилах файервола
                            firewall - источник поле source - single ip address - указать IP которому можно в инет, порт назначения 80, либо создать алиас, куда забить список IP адресов, которым можно, тогда в поле алиас указать имя этих разрешённых адресов.

                            Ну и правило в самом низу - всем всё запретить, иначе пользователи вылезут в инет через дефолтное правило allow lan subnet to any

                            P.S. Ещё не забыть разрешить ICMP и ДНС, можно для всех.

                            Вообщем это все настраивается в Firewall: Rules LANа как  я понимаю

                            1 Reply Last reply Reply Quote 0
                            • D Offline
                              DasTieRR
                              last edited by

                              Вообщем это все настраивается в Firewall: Rules LANа как  я понимаю

                              да

                              1 Reply Last reply Reply Quote 0
                              • F Offline
                                freak999
                                last edited by

                                Так здесь у меня по дефолту ничего нету "Firewall: NAT: Port Forward"…

                                1 Reply Last reply Reply Quote 0
                                • D Offline
                                  dvserg
                                  last edited by

                                  @freak999:

                                  Так здесь у меня по дефолту ничего нету "Firewall: NAT: Port Forward"…

                                  Вам нужен NAT
                                  http://ru.doc.pfsense.org/index.php/%D0%90%D0%B2%D1%82%D0%BE%D0%BC%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D0%B3%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB_NAT

                                  SquidGuardDoc EN  RU Tutorial
                                  Localization ru_PFSense

                                  1 Reply Last reply Reply Quote 0
                                  • F Offline
                                    freak999
                                    last edited by

                                    Сори за то что недаю вам покоя.
                                    Наверное мне это не под силу.
                                    Буду себе потихоньку сам мудрить.

                                    1 Reply Last reply Reply Quote 0
                                    • D Offline
                                      dvserg
                                      last edited by

                                      @freak999:

                                      Сори за то что недаю вам покоя.
                                      Наверное мне это не под силу.
                                      Буду себе потихоньку сам мудрить.

                                      Портфорвард оставьте в покое он вам не нужен.
                                      Вот тут Firewall: NAT: Outbound делается либо автоматически либо вручную правила.
                                      Вот тут Firewall: Rules/WAN разрешаем

                                      • LAN net * * * *
                                        Вот тут Firewall: Rules/LAN разрешаем
                                        ICMP * * * * *
                                        TCP/UDP * * * 53 (DNS) *
                                        TCP/UDP 192.168.1.10 * * * *
                                        TCP/UDP 192.168.1.20 * * * *
                                        TCP/UDP 192.168.1.30 * * * *

                                      SquidGuardDoc EN  RU Tutorial
                                      Localization ru_PFSense

                                      1 Reply Last reply Reply Quote 0
                                      • F Offline
                                        freak999
                                        last edited by

                                        Спс большое, потом попробую и отпишусь.

                                        1 Reply Last reply Reply Quote 0
                                        • F Offline
                                          freak999
                                          last edited by

                                          Вообщем все сделал как ты написал. Но инет не раздается. У меня еще прокси паралельно работает, оно же не будет давать сбой?
                                          Вот скрины.

                                          Только на втором скрине не стоит LAN net, а на pfsense поставил(не тот скрин кинул)

                                          1.jpg
                                          1.jpg_thumb
                                          2.jpg
                                          2.jpg_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • D Offline
                                            deutsche
                                            last edited by

                                            Последнее правило лишнее.
                                            Источником (Source) считается инициатор соединения (компьютер за NAT'ом pfsense), а конечная точка - назначение (Destination). Данные всегда идут в обе стороны, неважно кто ининциатор.

                                            http://ru.doc.pfsense.org/

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.