Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО]Перенаправление трафика на конкрk

    Scheduled Pinned Locked Moved Russian
    59 Posts 6 Posters 26.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F Offline
      freak999
      last edited by

      @DasTieRR:

      @freak999:

      @DasTieRR:

      Вот ссылка на картинку с правилами,
      http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

      Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиса сделаешь)

      Это мне надо прописывать в Firewall: Rules/LAN?
      А как понять "где разрешён доступ на 80 порт"?

      Да, в Firewall: Rules/LAN

      Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

      Все правила прописал, но это походу не все еще да?

      2.jpg
      2.jpg_thumb

      1 Reply Last reply Reply Quote 0
      • D Offline
        DasTieRR
        last edited by

        @freak999:

        @DasTieRR:

        @freak999:

        @DasTieRR:

        Вот ссылка на картинку с правилами,
        http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

        Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиас сделаешь)

        Это мне надо прописывать в Firewall: Rules/LAN?
        А как понять "где разрешён доступ на 80 порт"?

        Да, в Firewall: Rules/LAN

        Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

        Все правила прописал, но это походу не все еще да?

        Все, теперь в инет (http) сможет вылезти только 192.168.1.4 (в теории :) мало ли какие ещё грабли вылезут :) )

        6130, GRE и 1723 - это для PPtP, 87 - сбербанк - для работы инета не нужны

        1 Reply Last reply Reply Quote 0
        • E Offline
          Eugene
          last edited by

          Как-то форум деградировал в последнее время… ликбез сплошной прёт.  ???

          http://ru.doc.pfsense.org

          1 Reply Last reply Reply Quote 0
          • D Offline
            DasTieRR
            last edited by

            @Evgeny:

            Как-то форум деградировал в последнее время… ликбез сплошной прёт.   ???

            Может тему стоит переименовать?, а то ведь совсем не про то здесь.

            1 Reply Last reply Reply Quote 0
            • F Offline
              freak999
              last edited by

              @DasTieRR:

              @freak999:

              @DasTieRR:

              @freak999:

              @DasTieRR:

              Вот ссылка на картинку с правилами,
              http://forum.pfsense.org/index.php?action=dlattach;topic=24700.0;attach=8988;image

              Сделай так же, только для раздела, где разрешён доступ на 80 порт, исправть истоник lan net на адрес твоего IP (потом алиас сделаешь)

              Это мне надо прописывать в Firewall: Rules/LAN?
              А как понять "где разрешён доступ на 80 порт"?

              Да, в Firewall: Rules/LAN

              Делаешь все правила по скринам, когда доходишь до правила с HTTP трафиком, меняешь источник с lan net на нужный IP

              Все правила прописал, но это походу не все еще да?

              Все, теперь в инет (http) сможет вылезти только 192.168.1.4 (в теории :) мало ли какие ещё грабли вылезут :) )

              6130, GRE и 1723 - это для PPtP, 87 - сбербанк - для работы инета не нужны

              Пока что инет не работает, я не думаю что это из-за того что PfSense стоит у меня на виртуальной машине.

              1 Reply Last reply Reply Quote 0
              • D Offline
                DasTieRR
                last edited by

                если стоит дефолтное правило
                allow any lan subnet to any инет работает?

                1 Reply Last reply Reply Quote 0
                • F Offline
                  freak999
                  last edited by

                  @DasTieRR:

                  если стоит дефолтное правило
                  allow any lan subnet to any инет работает?

                  Инет токо на WANe работате а в ЛАН сеть не попадает..

                  1 Reply Last reply Reply Quote 0
                  • D Offline
                    DasTieRR
                    last edited by

                    @freak999:

                    @DasTieRR:

                    если стоит дефолтное правило
                    allow any lan subnet to any инет работает?

                    Инет токо на WANe работате а в ЛАН сеть не попадает..

                    Какая виртуальная машина, как настроены сетевые интерфейсы по отношению к родительской ОС?
                    Мосты?

                    1 Reply Last reply Reply Quote 0
                    • F Offline
                      freak999
                      last edited by

                      @DasTieRR:

                      @freak999:

                      @DasTieRR:

                      если стоит дефолтное правило
                      allow any lan subnet to any инет работает?

                      Инет токо на WANe работате а в ЛАН сеть не попадает..

                      Какая виртуальная машина, как настроены сетевые интерфейсы по отношению к родительской ОС?
                      Мосты?

                      Когда я ставил прокси, то инет работал в LAN сети, тож в этом варианте я думаю что также должно все работать.

                      1 Reply Last reply Reply Quote 0
                      • D Offline
                        DasTieRR
                        last edited by

                        Когда я ставил прокси, то инет работал в LAN сети, тож в этом варианте я думаю что также должно все работать.

                        А какой прокси?, сейчас он работает? Какая конфигурация была прокси - прозрачный или нет?

                        1 Reply Last reply Reply Quote 0
                        • F Offline
                          freak999
                          last edited by

                          Squid(не прозрачный). Да, он сейчас работает

                          1 Reply Last reply Reply Quote 0
                          • D Offline
                            DasTieRR
                            last edited by

                            @freak999:

                            Squid(не прозрачный). Да, он сейчас работает

                            Тогда и надо реализовывать доступ на основании белых списков, либо авторизацию по пользователям как уже писал dvserg, либо ставить прокси прозрачный и тестировать. Или вообще удалить сквид, если нет в нём прямой необходимости.

                            1 Reply Last reply Reply Quote 0
                            • E Offline
                              Eugene
                              last edited by

                              Фрик, вся проблема в том, что ты не имеешь даже поверхностного понятия, как это работает (не в pfSense, а вообще).
                              Потрать чуток времени, почитай мат часть, увидишь на сколько легче тебе станет жить!

                              http://ru.doc.pfsense.org

                              1 Reply Last reply Reply Quote 0
                              • F Offline
                                freak999
                                last edited by

                                @Evgeny:

                                Фрик, вся проблема в том, что ты не имеешь даже поверхностного понятия, как это работает (не в pfSense, а вообще).
                                Потрать чуток времени, почитай мат часть, увидишь на сколько легче тебе станет жить!

                                Уже занялся этим делом. А то самому как не по себе вам тут задавать глупые вопросы

                                1 Reply Last reply Reply Quote 0
                                • F Offline
                                  freak999
                                  last edited by

                                  Вообщем все заработало только на машинах с виндой, а машини с убунтой почему то не получают доступ в инет???

                                  1 Reply Last reply Reply Quote 0
                                  • D Offline
                                    deutsche
                                    last edited by

                                    Разбирайтесь с сетью и убунтой. Ваши системы  получают настроек.

                                    http://ru.doc.pfsense.org/

                                    1 Reply Last reply Reply Quote 0
                                    • D Offline
                                      DasTieRR
                                      last edited by

                                      @freak999:

                                      Вообщем все заработало только на машинах с виндой, а машини с убунтой почему то не получают доступ в инет???

                                      ifconfig с убунты :) Сквид прозрачный? DHCP включён?

                                      1 Reply Last reply Reply Quote 0
                                      • F Offline
                                        freak999
                                        last edited by

                                        Вообщем решилось все так.
                                        На PfSense стоял дхцп-сервер, все клиенты получали айпи с него. При таком раскладе инет работал только у виндовс-клиентов.
                                        Потом дхцп вырубил. Тоесть все приходится вводить вручную(айпм, днс и шлюз), но зато в убунту заработал инет.

                                        1 Reply Last reply Reply Quote 0
                                        • D Offline
                                          DasTieRR
                                          last edited by

                                          @freak999:

                                          Вообщем решилось все так.
                                          На PfSense стоял дхцп-сервер, все клиенты получали айпи с него. При таком раскладе инет работал только у виндовс-клиентов.
                                          Потом дхцп вырубил. Тоесть все приходится вводить вручную(айпм, днс и шлюз), но зато в убунту заработал инет.

                                          Вбить IP вручную можно и не выключая DHCP

                                          P.S. Когда в убунте инета не было, ты хоть что то пинганул/трасернул?

                                          1 Reply Last reply Reply Quote 0
                                          • D Offline
                                            deutsche
                                            last edited by

                                            sudo dhclient
                                            возможно косяки nm

                                            http://ru.doc.pfsense.org/

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.