Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО]Перенаправление трафика на конкрk

    Scheduled Pinned Locked Moved Russian
    59 Posts 6 Posters 26.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D Offline
      deutsche
      last edited by

      Я имел в виду последнее правило на wan

      http://ru.doc.pfsense.org/

      1 Reply Last reply Reply Quote 0
      • F Offline
        freak999
        last edited by

        @dvserg:

        @deutsche:

        Да, оно не нужно.

        Как это не нужно, Ему нужно определенные IP напрямую разрешить.
        Правила NAT еще покажите.

        Правила НАТ я ваще не трогал.
        В Firewall: NAT: Port Forward - пусто
        В Firewall: NAT: 1:1 - также пусто
        А в Firewall: NAT: Outbound стоит "Automatic outbound NAT rule generation (IPsec passthrough)"

        1 Reply Last reply Reply Quote 0
        • D Offline
          DasTieRR
          last edited by

          Вот ссылка на картинку с правилами,
          http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

          Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

          1 Reply Last reply Reply Quote 0
          • F Offline
            freak999
            last edited by

            @DasTieRR:

            Вот ссылка на картинку с правилами,
            http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

            Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

            Это мне надо прописывать в Firewall: Rules/LAN?
            А как понять "где разрешён доступ на 80 порт"?

            1 Reply Last reply Reply Quote 0
            • E Offline
              Eugene
              last edited by

              @DasTieRR:

              Вот ссылка на картинку с правилами,
              http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

              А зачем тебе последнее правило? (просто любопытно)

              http://ru.doc.pfsense.org

              1 Reply Last reply Reply Quote 0
              • D Offline
                DasTieRR
                last edited by

                @Evgeny:

                @DasTieRR:

                Вот ссылка на картинку с правилами,
                http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                А зачем тебе последнее правило? (просто любопытно)

                Паранойя трудно лечиться :)
                А вообще - просто на всякий случай (сейчас там block * any to any)

                1 Reply Last reply Reply Quote 0
                • D Offline
                  DasTieRR
                  last edited by

                  @freak999:

                  @DasTieRR:

                  Вот ссылка на картинку с правилами,
                  http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                  Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

                  Это мне надо прописывать в Firewall: Rules/LAN?
                  А как понять "где разрешён доступ на 80 порт"?

                  Да, в Firewall: Rules/LAN

                  Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                  1 Reply Last reply Reply Quote 0
                  • F Offline
                    freak999
                    last edited by

                    @DasTieRR:

                    @freak999:

                    @DasTieRR:

                    Вот ссылка на картинку с правилами,
                    http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                    Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

                    Это мне надо прописывать в Firewall: Rules/LAN?
                    А как понять "где разрешён доступ на 80 порт"?

                    Да, в Firewall: Rules/LAN

                    Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                    Все правила прописал, но это походу не все еще да?

                    2.jpg
                    2.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • D Offline
                      DasTieRR
                      last edited by

                      @freak999:

                      @DasTieRR:

                      @freak999:

                      @DasTieRR:

                      Вот ссылка на картинку с правилами,
                      http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                      Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиас сделаешь)

                      Это мне надо прописывать в Firewall: Rules/LAN?
                      А как понять "где разрешён доступ на 80 порт"?

                      Да, в Firewall: Rules/LAN

                      Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                      Все правила прописал, но это походу не все еще да?

                      Все, теперь в инет (http) сможет вылезти только 192.168.1.4 (в теории :) мало ли какие ещё грабли вылезут :) )

                      6130, GRE и 1723 - это для PPtP, 87 - сбербанк - для работы инета не нужны

                      1 Reply Last reply Reply Quote 0
                      • E Offline
                        Eugene
                        last edited by

                        Как-то форум деградировал в последнее время… ликбез сплошной прёт.  ???

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • D Offline
                          DasTieRR
                          last edited by

                          @Evgeny:

                          Как-то форум деградировал в последнее время… ликбез сплошной прёт.   ???

                          Может тему стоит переименовать?, а то ведь совсем не про то здесь.

                          1 Reply Last reply Reply Quote 0
                          • F Offline
                            freak999
                            last edited by

                            @DasTieRR:

                            @freak999:

                            @DasTieRR:

                            @freak999:

                            @DasTieRR:

                            Вот ссылка на картинку с правилами,
                            http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

                            Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиас сделаешь)

                            Это мне надо прописывать в Firewall: Rules/LAN?
                            А как понять "где разрешён доступ на 80 порт"?

                            Да, в Firewall: Rules/LAN

                            Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

                            Все правила прописал, но это походу не все еще да?

                            Все, теперь в инет (http) сможет вылезти только 192.168.1.4 (в теории :) мало ли какие ещё грабли вылезут :) )

                            6130, GRE и 1723 - это для PPtP, 87 - сбербанк - для работы инета не нужны

                            Пока что инет не работает, я не думаю что это из-за того что PfSense стоит у меня на виртуальной машине.

                            1 Reply Last reply Reply Quote 0
                            • D Offline
                              DasTieRR
                              last edited by

                              если стоит дефолтное правило
                              allow any lan subnet to any инет работает?

                              1 Reply Last reply Reply Quote 0
                              • F Offline
                                freak999
                                last edited by

                                @DasTieRR:

                                если стоит дефолтное правило
                                allow any lan subnet to any инет работает?

                                Инет токо на WANe работате а в ЛАН сеть не попадает..

                                1 Reply Last reply Reply Quote 0
                                • D Offline
                                  DasTieRR
                                  last edited by

                                  @freak999:

                                  @DasTieRR:

                                  если стоит дефолтное правило
                                  allow any lan subnet to any инет работает?

                                  Инет токо на WANe работате а в ЛАН сеть не попадает..

                                  Какая виртуальная машина, как настроены сетевые интерфейсы по отношению к родительской ОС?
                                  Мосты?

                                  1 Reply Last reply Reply Quote 0
                                  • F Offline
                                    freak999
                                    last edited by

                                    @DasTieRR:

                                    @freak999:

                                    @DasTieRR:

                                    если стоит дефолтное правило
                                    allow any lan subnet to any инет работает?

                                    Инет токо на WANe работате а в ЛАН сеть не попадает..

                                    Какая виртуальная машина, как настроены сетевые интерфейсы по отношению к родительской ОС?
                                    Мосты?

                                    Когда я ставил прокси, то инет работал в LAN сети, тож в этом варианте я думаю что также должно все работать.

                                    1 Reply Last reply Reply Quote 0
                                    • D Offline
                                      DasTieRR
                                      last edited by

                                      Когда я ставил прокси, то инет работал в LAN сети, тож в этом варианте я думаю что также должно все работать.

                                      А какой прокси?, сейчас он работает? Какая конфигурация была прокси - прозрачный или нет?

                                      1 Reply Last reply Reply Quote 0
                                      • F Offline
                                        freak999
                                        last edited by

                                        Squid(не прозрачный). Да, он сейчас работает

                                        1 Reply Last reply Reply Quote 0
                                        • D Offline
                                          DasTieRR
                                          last edited by

                                          @freak999:

                                          Squid(не прозрачный). Да, он сейчас работает

                                          Тогда и надо реализовывать доступ на основании белых списков, либо авторизацию по пользователям как уже писал dvserg, либо ставить прокси прозрачный и тестировать. Или вообще удалить сквид, если нет в нём прямой необходимости.

                                          1 Reply Last reply Reply Quote 0
                                          • E Offline
                                            Eugene
                                            last edited by

                                            Фрик, вся проблема в том, что ты не имеешь даже поверхностного понятия, как это работает (не в pfSense, а вообще).
                                            Потрать чуток времени, почитай мат часть, увидишь на сколько легче тебе станет жить!

                                            http://ru.doc.pfsense.org

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.