Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО]Перенаправление трафика на конкрk

    Scheduled Pinned Locked Moved Russian
    59 Posts 6 Posters 26.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F Offline
      freak999
      last edited by

      Вообщем все сделал как ты написал. Но инет не раздается. У меня еще прокси паралельно работает, оно же не будет давать сбой?
      Вот скрины.

      Только на втором скрине не стоит LAN net, а на pfsense поставил(не тот скрин кинул)

      1.jpg
      1.jpg_thumb
      2.jpg
      2.jpg_thumb

      1 Reply Last reply Reply Quote 0
      • D Offline
        deutsche
        last edited by

        Последнее правило лишнее.
        Источником (Source) считается инициатор соединения (компьютер за NAT'ом pfsense), а конечная точка - назначение (Destination). Данные всегда идут в обе стороны, неважно кто ининциатор.

        http://ru.doc.pfsense.org/

        1 Reply Last reply Reply Quote 0
        • F Offline
          freak999
          last edited by

          @deutsche:

          Последнее правило лишнее.
          Источником (Source) считается инициатор соединения (компьютер за NAT'ом pfsense), а конечная точка - назначение (Destination). Данные всегда идут в обе стороны, неважно кто ининциатор.

          И что мне тогда нужно сделать. Удалить последнее правило в Firewall: Rules/LAN и все?

          1 Reply Last reply Reply Quote 0
          • D Offline
            deutsche
            last edited by

            Да, оно не нужно.

            http://ru.doc.pfsense.org/

            1 Reply Last reply Reply Quote 0
            • D Offline
              dvserg
              last edited by

              @deutsche:

              Да, оно не нужно.

              Как это не нужно, Ему нужно определенные IP напрямую разрешить.
              Правила NAT еще покажите.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • D Offline
                deutsche
                last edited by

                Я имел в виду последнее правило на wan

                http://ru.doc.pfsense.org/

                1 Reply Last reply Reply Quote 0
                • F Offline
                  freak999
                  last edited by

                  @dvserg:

                  @deutsche:

                  Да, оно не нужно.

                  Как это не нужно, Ему нужно определенные IP напрямую разрешить.
                  Правила NAT еще покажите.

                  Правила НАТ я ваще не трогал.
                  В Firewall: NAT: Port Forward - пусто
                  В Firewall: NAT: 1:1 - также пусто
                  А в Firewall: NAT: Outbound стоит "Automatic outbound NAT rule generation (IPsec passthrough)"

                  1 Reply Last reply Reply Quote 0
                  • D Offline
                    DasTieRR
                    last edited by

                    Вот ссылка на картинку с правилами,
                    http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                    Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

                    1 Reply Last reply Reply Quote 0
                    • F Offline
                      freak999
                      last edited by

                      @DasTieRR:

                      Вот ссылка на картинку с правилами,
                      http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                      Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

                      Это мне надо прописывать в Firewall: Rules/LAN?
                      А как понять "где разрешён доступ на 80 порт"?

                      1 Reply Last reply Reply Quote 0
                      • E Offline
                        Eugene
                        last edited by

                        @DasTieRR:

                        Вот ссылка на картинку с правилами,
                        http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                        А зачем тебе последнее правило? (просто любопытно)

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • D Offline
                          DasTieRR
                          last edited by

                          @Evgeny:

                          @DasTieRR:

                          Вот ссылка на картинку с правилами,
                          http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                          А зачем тебе последнее правило? (просто любопытно)

                          Паранойя трудно лечиться :)
                          А вообще - просто на всякий случай (сейчас там block * any to any)

                          1 Reply Last reply Reply Quote 0
                          • D Offline
                            DasTieRR
                            last edited by

                            @freak999:

                            @DasTieRR:

                            Вот ссылка на картинку с правилами,
                            http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                            Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

                            Это мне надо прописывать в Firewall: Rules/LAN?
                            А как понять "где разрешён доступ на 80 порт"?

                            Да, в Firewall: Rules/LAN

                            Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                            1 Reply Last reply Reply Quote 0
                            • F Offline
                              freak999
                              last edited by

                              @DasTieRR:

                              @freak999:

                              @DasTieRR:

                              Вот ссылка на картинку с правилами,
                              http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                              Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

                              Это мне надо прописывать в Firewall: Rules/LAN?
                              А как понять "где разрешён доступ на 80 порт"?

                              Да, в Firewall: Rules/LAN

                              Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                              Все правила прописал, но это походу не все еще да?

                              2.jpg
                              2.jpg_thumb

                              1 Reply Last reply Reply Quote 0
                              • D Offline
                                DasTieRR
                                last edited by

                                @freak999:

                                @DasTieRR:

                                @freak999:

                                @DasTieRR:

                                Вот ссылка на картинку с правилами,
                                http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                                Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиас сделаешь)

                                Это мне надо прописывать в Firewall: Rules/LAN?
                                А как понять "где разрешён доступ на 80 порт"?

                                Да, в Firewall: Rules/LAN

                                Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                                Все правила прописал, но это походу не все еще да?

                                Все, теперь в инет (http) сможет вылезти только 192.168.1.4 (в теории :) мало ли какие ещё грабли вылезут :) )

                                6130, GRE и 1723 - это для PPtP, 87 - сбербанк - для работы инета не нужны

                                1 Reply Last reply Reply Quote 0
                                • E Offline
                                  Eugene
                                  last edited by

                                  Как-то форум деградировал в последнее время… ликбез сплошной прёт.  ???

                                  http://ru.doc.pfsense.org

                                  1 Reply Last reply Reply Quote 0
                                  • D Offline
                                    DasTieRR
                                    last edited by

                                    @Evgeny:

                                    Как-то форум деградировал в последнее время… ликбез сплошной прёт.   ???

                                    Может тему стоит переименовать?, а то ведь совсем не про то здесь.

                                    1 Reply Last reply Reply Quote 0
                                    • F Offline
                                      freak999
                                      last edited by

                                      @DasTieRR:

                                      @freak999:

                                      @DasTieRR:

                                      @freak999:

                                      @DasTieRR:

                                      Вот ссылка на картинку с правилами,
                                      http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                                      Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиас сделаешь)

                                      Это мне надо прописывать в Firewall: Rules/LAN?
                                      А как понять "где разрешён доступ на 80 порт"?

                                      Да, в Firewall: Rules/LAN

                                      Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                                      Все правила прописал, но это походу не все еще да?

                                      Все, теперь в инет (http) сможет вылезти только 192.168.1.4 (в теории :) мало ли какие ещё грабли вылезут :) )

                                      6130, GRE и 1723 - это для PPtP, 87 - сбербанк - для работы инета не нужны

                                      Пока что инет не работает, я не думаю что это из-за того что PfSense стоит у меня на виртуальной машине.

                                      1 Reply Last reply Reply Quote 0
                                      • D Offline
                                        DasTieRR
                                        last edited by

                                        если стоит дефолтное правило
                                        allow any lan subnet to any инет работает?

                                        1 Reply Last reply Reply Quote 0
                                        • F Offline
                                          freak999
                                          last edited by

                                          @DasTieRR:

                                          если стоит дефолтное правило
                                          allow any lan subnet to any инет работает?

                                          Инет токо на WANe работате а в ЛАН сеть не попадает..

                                          1 Reply Last reply Reply Quote 0
                                          • D Offline
                                            DasTieRR
                                            last edited by

                                            @freak999:

                                            @DasTieRR:

                                            если стоит дефолтное правило
                                            allow any lan subnet to any инет работает?

                                            Инет токо на WANe работате а в ЛАН сеть не попадает..

                                            Какая виртуальная машина, как настроены сетевые интерфейсы по отношению к родительской ОС?
                                            Мосты?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.