Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО]Вопрос по WANу

    Scheduled Pinned Locked Moved Russian
    41 Posts 6 Posters 18.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V Offline
      vardan
      last edited by

      v konce dobav rule deny dlya lana budet puskat 10  20 i  30 ostolnix zablokiruet

      1 Reply Last reply Reply Quote 0
      • F Offline
        freak999
        last edited by

        @vardan:

        v konce dobav rule deny dlya lana budet puskat 10  20 i  30 ostolnix zablokiruet

        У меня трафик на LAN пускает, мне нужно его также пустить на WAN.

        1 Reply Last reply Reply Quote 0
        • V Offline
          vardan
          last edited by

          nat
          Firewall: NAT: Outbound
          OPT1    wan subnet/mask  *  *    *    *  *  NO

          poprobuy po moemu tak poluchitsya

          1 Reply Last reply Reply Quote 0
          • V Offline
            vardan
            last edited by

            a zachem tebe takoe?

            1 Reply Last reply Reply Quote 0
            • F Offline
              freak999
              last edited by

              @vardan:

              nat
              Firewall: NAT: Outbound
              OPT1     wan subnet/mask   *   *    *    *   *   NO

              poprobuy po moemu tak poluchitsya

              Уже такое пробовал, не получается.
              @vardan:

              a zachem tebe takoe?

              Долго обьяснять

              1 Reply Last reply Reply Quote 0
              • V Offline
                vardan
                last edited by

                SQUID PODOYDYOT// POSTAC S PACKGES NA INTERFACE WAN

                1 Reply Last reply Reply Quote 0
                • V Offline
                  vardan
                  last edited by

                  KOGDA NAT OM PROBUESH LOGI CHTO GOVORYAT????

                  1 Reply Last reply Reply Quote 0
                  • V Offline
                    vardan
                    last edited by

                    RULI POSTAVIL? ESLI IZ WANA TRACEROUTE SDELAT CHTO VIVODIT?

                    1 Reply Last reply Reply Quote 0
                    • F Offline
                      freak999
                      last edited by

                      @vardan:

                      RULI POSTAVIL? ESLI IZ WANA TRACEROUTE SDELAT CHTO VIVODIT?

                      И парвила прописал.
                      Вот мой фаервол:

                      Firewall: NAT: Outbound
                      OPT1  192.168.9.0/24 *  *  *  * *  NO
                      OPT1  172.17.132.0/22 *  *  *  * *  NO

                      Firewall: Rules:WAN
                      ICMP         *       *  *  *  *    
                      TCP 172.17.132.43  *  *  *  *

                      1 Reply Last reply Reply Quote 0
                      • V Offline
                        vardan
                        last edited by

                        A RULI NA INTEFACE OPT1 PPTP ?

                        1 Reply Last reply Reply Quote 0
                        • V Offline
                          vardan
                          last edited by

                          PING NA INTERNET S WANA EDET? ESLI NET V SYSTEM LOGS FIREWALL CHTO TO PISHET? POTOM POPROBUY TRACEROUTE NA KOKOY TO SITE POSMOTRI GDE PAKET OSTONAVLIVAETSYA I  PUSKAY NA ETOM INTERFACE E TCPDUMP ON JE PACET CAPTURE V WEB INTERFACE E

                          1 Reply Last reply Reply Quote 0
                          • F Offline
                            freak999
                            last edited by

                            @vardan:

                            A RULI NA INTEFACE OPT1 PPTP ?

                            А зачем на OPT1 правила писать на LANe ж инет работает, токо WAN пока нехотит.
                            @vardan:

                            PING NA INTERNET S WANA EDET? ESLI NET V SYSTEM LOGS FIREWALL CHTO TO PISHET? POTOM POPROBUY TRACEROUTE NA KOKOY TO SITE POSMOTRI GDE PAKET OSTONAVLIVAETSYA I  PUSKAY NA ETOM INTERFACE E TCPDUMP ON JE PACET CAPTURE V WEB INTERFACE E

                            Это с рабочих станций пинговать или с pfsensa? Если с pfsensa то как, если он со своей консоли пингует во всех направлениях, и лан и ван и opt1.

                            1 Reply Last reply Reply Quote 0
                            • V Offline
                              vardan
                              last edited by

                              esli pingavat s pf a to pf po svoemu paketi napravit cherez defolt gateway nado pingavat i tracertnut s wan seti i posmotret kak paketi prxodyat i gde zastrevayut v firewall logax ne vidno nechego kogda pitaeshsya s wan seti chto to delat?

                              1 Reply Last reply Reply Quote 0
                              • F Offline
                                freak999
                                last edited by

                                @vardan:

                                esli pingavat s pf a to pf po svoemu paketi napravit cherez defolt gateway nado pingavat i tracertnut s wan seti i posmotret kak paketi prxodyat i gde zastrevayut v firewall logax ne vidno nechego kogda pitaeshsya s wan seti chto to delat?

                                А как мне "nado pingavat i tracertnut s wan seti". Уточни. А то я немогу понять как это сделать.

                                1 Reply Last reply Reply Quote 0
                                • E Offline
                                  Eugene
                                  last edited by

                                  Откуда у тебя на wan пользователи если это линк, на котором ты получаешь IP по DHCP от провайдера? Нарисуй диаграмму.. прямо ручкой!

                                  http://ru.doc.pfsense.org

                                  1 Reply Last reply Reply Quote 0
                                  • F Offline
                                    freak999
                                    last edited by

                                    @Evgeny:

                                    Откуда у тебя на wan пользователи если это линк, на котором ты получаешь IP по DHCP от провайдера? Нарисуй диаграмму.. прямо ручкой!

                                    Наша общага(в ней своя сеть) подключена к провайдеру и все в ней получают автоматический айпи(те кто пользуются услугами интернет). И мой пфсенс также подключен. Я его поставил для того чтобы раздавать инет. Безлимитный 100 Мгбитный инет не дешевый, не каждый себе позволит. Для того пользователи которым я буду раздать инет прописывают себе айпи вида 192.168.9.0/24(ЛАН интерфейс) но некоторые меня почему то не пингуют. Поэтому я хочу раздавать им на айпихи провайдра(которые они получают от DHCP провайдера), потому что я их пингую с ван-интерфейса. Такая практика себя оправдала с прокси который стоял на виндовс ХР.

                                    1 Reply Last reply Reply Quote 0
                                    • E Offline
                                      Eugene
                                      last edited by

                                      @freak999:

                                      @Evgeny:

                                      Откуда у тебя на wan пользователи если это линк, на котором ты получаешь IP по DHCP от провайдера? Нарисуй диаграмму.. прямо ручкой!

                                      Наша общага(в ней своя сеть) подключена к провайдеру и все в ней получают автоматический айпи(те кто пользуются услугами интернет). И мой пфсенс также подключен. Я его поставил для того чтобы раздавать инет. Безлимитный 100 Мгбитный инет не дешевый, не каждый себе позволит. Для того пользователи которым я буду раздать инет прописывают себе айпи вида 192.168.9.0/24(ЛАН интерфейс) но некоторые меня почему то не пингуют. Поэтому я хочу раздавать им на айпихи провайдра(которые они получают от DHCP провайдера), потому что я их пингую с ван-интерфейса. Такая практика себя оправдала с прокси который стоял на виндовс ХР.

                                      не… бардак. Если пользователи получают IP от провайдера, значит им твой pfSense совершенно ни к чему для того, чтобы ходить в интернет. Зачем ты хочешь их заставить через себя ходить?

                                      http://ru.doc.pfsense.org

                                      1 Reply Last reply Reply Quote 0
                                      • F Offline
                                        freak999
                                        last edited by

                                        @Evgeny:

                                        @freak999:

                                        @Evgeny:

                                        Откуда у тебя на wan пользователи если это линк, на котором ты получаешь IP по DHCP от провайдера? Нарисуй диаграмму.. прямо ручкой!

                                        Наша общага(в ней своя сеть) подключена к провайдеру и все в ней получают автоматический айпи(те кто пользуются услугами интернет). И мой пфсенс также подключен. Я его поставил для того чтобы раздавать инет. Безлимитный 100 Мгбитный инет не дешевый, не каждый себе позволит. Для того пользователи которым я буду раздать инет прописывают себе айпи вида 192.168.9.0/24(ЛАН интерфейс) но некоторые меня почему то не пингуют. Поэтому я хочу раздавать им на айпихи провайдра(которые они получают от DHCP провайдера), потому что я их пингую с ван-интерфейса. Такая практика себя оправдала с прокси который стоял на виндовс ХР.

                                        не… бардак. Если пользователи получают IP от провайдера, значит им твой pfSense совершенно ни к чему для того, чтобы ходить в интернет. Зачем ты хочешь их заставить через себя ходить?

                                        Ну а как иначе их заставить. В этой сети бардак какой то творится. Когда они на этих айпихах 192.168.9.0/24 то не все меня пингуют(некоторые этажи да, некоторые нет).
                                        Зато когда на айпихах от провайдера то мой ван им доступен. Кстати айпи адреса которые они получают от DHCP в том числе и я, постоянный, они выдаются по мак-адресу.

                                        1 Reply Last reply Reply Quote 0
                                        • E Offline
                                          Eugene
                                          last edited by

                                          @freak999:

                                          @Evgeny:

                                          @freak999:

                                          @Evgeny:

                                          Откуда у тебя на wan пользователи если это линк, на котором ты получаешь IP по DHCP от провайдера? Нарисуй диаграмму.. прямо ручкой!

                                          Наша общага(в ней своя сеть) подключена к провайдеру и все в ней получают автоматический айпи(те кто пользуются услугами интернет). И мой пфсенс также подключен. Я его поставил для того чтобы раздавать инет. Безлимитный 100 Мгбитный инет не дешевый, не каждый себе позволит. Для того пользователи которым я буду раздать инет прописывают себе айпи вида 192.168.9.0/24(ЛАН интерфейс) но некоторые меня почему то не пингуют. Поэтому я хочу раздавать им на айпихи провайдра(которые они получают от DHCP провайдера), потому что я их пингую с ван-интерфейса. Такая практика себя оправдала с прокси который стоял на виндовс ХР.

                                          не… бардак. Если пользователи получают IP от провайдера, значит им твой pfSense совершенно ни к чему для того, чтобы ходить в интернет. Зачем ты хочешь их заставить через себя ходить?

                                          Ну а как иначе их заставить. В этой сети бардак какой то творится. Когда они на этих айпихах 192.168.9.0/24 то не все меня пингуют(некоторые этажи да, некоторые нет).
                                          Зато когда на айпихах от провайдера то мой ван им доступен. Кстати айпи адреса которые они получают от DHCP в том числе и я, постоянный, они выдаются по мак-адресу.

                                          Два варианта:

                                          1. пользователь получил IP по DHCP и смело пошёл в интернет (нет?)
                                          2. разбирайся почему не видят твой lan, устрани бардак - нарисуй диаграмму со всеми свичами/хабами/кабелями и т.п. Сразу станет всё ясно.

                                          http://ru.doc.pfsense.org

                                          1 Reply Last reply Reply Quote 0
                                          • F Offline
                                            freak999
                                            last edited by

                                            1. Откуда мне знать как устроена сеть в общаге и в каких комнатах стоят свичи(эта сеть была еще до меня).
                                            2. Если я включу DHCP сервер меня убьют) Вместо того что б получить айпи от провайдера они буду получать айпи от меня(не все будут ходить в инет через меня, это только 6 человек,а остальные 200 буду очень злыми когда не смогут подключится к инету)
                                            Я тут вижу токо один вариант, раздавать инет на йпи провайдер.
                                            Я ж говорю, на ХР это работает, даже с одной сетевой картой. Чем пфсенс хуже. Я думаю если на какой то винде такое реально то на пфсенсе тем более.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.