Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PFsense и PPPoE

    Scheduled Pinned Locked Moved Russian
    23 Posts 7 Posters 9.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      NegoroX
      last edited by

      Чё так железо вместе с хардом накрылось? если хард живой ставь на любую тачку настаивай интерфесы и арбайтен - фирштейн?

      1 Reply Last reply Reply Quote 0
      • B
        Blaze_od
        last edited by

        @NegoroX:

        Чё так железо вместе с хардом накрылось? если хард живой ставь на любую тачку настаивай интерфесы и арбайтен - фирштейн?

        При старте машины, вылазит сообщение о кончине микроконтроллера (больше ничего не пишет)

        Винт жив, но еще раз оговорюсь, что будет если потом придется настраивать с нуля(лучше уж сейчас помучаться т.к. пока не сильно критично)?! Так как видел pfsense первый раз в жизни.

        Интернет бегает и уже хорошо. теперь возникла проблема проброса порта на терминал. Вроде прописал правила, но что то ниче не работает, использовал вот это http://forum.pfsense.org/index.php/topic,7932.0.html а именно
        *ход по RDP организуется мапингом порта 3389 на ваш внутренний терминальный сервер
        Соотв на WAN должен быть разрешено
        [src: * ][src port: * ] [dest: WAN ip ][dest port: 3389 (или др)]
        На Lan
        [src WAN IP][src Port ][dest TermSRV IP][dest port 3389]

        если не сложно можно как то в картинках как это должно выглядить ?!

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          Примерно так.

          maprdp1.png
          maprdp1.png_thumb
          maprdp2.png
          maprdp2.png_thumb
          maprdprule1.png
          maprdprule1.png_thumb
          maprdprule2.png_thumb
          maprdprule2.png

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • B
            Blaze_od
            last edited by

            Так, изменил на показанное вами, но что то все равно гад не пускает, возможно есть бока где в других настройких, подкажите куда копнуть еще можно, в логах ничего не видно, хотя может не там смотрю ? Как приеду домой, попробую проделать тоже на домашней машине.

            Заранее спасибо

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              @Blaze_od:

              Так, изменил на показанное вами, но что то все равно гад не пускает, возможно есть бока где в других настройких, подкажите куда копнуть еще можно, в логах ничего не видно, хотя может не там смотрю ? Как приеду домой, попробую проделать тоже на домашней машине.

              Заранее спасибо

              • Windows firewall
              • Что шлюзом на сервере?
              • Разрешить на LAN трафик *** пока для теста

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • B
                Blaze_od
                last edited by

                Простите, каюсь :(. Действительно, вылетело из головы, на сервере прописан другой шлюз. Приношу свои извения, в выходной поменяю, проверю как себя поведет.

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  @Blaze_od:

                  Простите, каюсь :(. Действительно, вылетело из головы, на сервере прописан другой шлюз. Приношу свои извения, в выходной поменяю, проверю как себя поведет.

                  Это ошибка №2 при построении мапинга.

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • B
                    Blaze_od
                    last edited by

                    @dvserg:

                    @Blaze_od:

                    Простите, каюсь :(. Действительно, вылетело из головы, на сервере прописан другой шлюз. Приношу свои извения, в выходной поменяю, проверю как себя поведет.

                    Это ошибка №2 при построении мапинга.

                    Просто я новый человек в фирме, и как сами понимаете, когда приходишь на новое место работы, нужно время что бы разобраться, что к чему. В связи с этим много нового, приходится учиться на ходу, много читать, мозги загружены потоком информации и порой простые вещи просто вылетают из головы, благо что есть люди которые могут помочь и направить в нужное русло, за что вам огромное СПАСИБО !!!!!!!!!!  ;)

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      @Blaze_od:

                      @dvserg:

                      @Blaze_od:

                      Простите, каюсь :(. Действительно, вылетело из головы, на сервере прописан другой шлюз. Приношу свои извения, в выходной поменяю, проверю как себя поведет.

                      Это ошибка №2 при построении мапинга.

                      Просто я новый человек в фирме, и как сами понимаете, когда приходишь на новое место работы, нужно время что бы разобраться, что к чему. В связи с этим много нового, приходится учиться на ходу, много читать, мозги загружены потоком информации и порой простые вещи просто вылетают из головы, благо что есть люди которые могут помочь и направить в нужное русло, за что вам огромное спасибо  ;)

                      Как говорят коллеги - не во что.

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • B
                        Blaze_od
                        last edited by

                        ДА все заработало, перебил правило на ближайшую стоящую машину, и подключился, правда сначала руганолось, но с попытки №2 все завелось на ура  :D

                        1 Reply Last reply Reply Quote 0
                        • A
                          aleksvolgin
                          last edited by

                          При старте машины, вылазит сообщение о кончине микроконтроллера

                          а можно скриншот сего дела?

                          1 Reply Last reply Reply Quote 0
                          • D
                            deutsche
                            last edited by

                            "CPU RIP" видимо  :D

                            http://ru.doc.pfsense.org/

                            1 Reply Last reply Reply Quote 0
                            • Tim2000T
                              Tim2000
                              last edited by

                              Друзья, не стал новую тему создавать. Такой вопрос появился, видимо по статическим маршрутам:
                              вот такая схемка

                              Как видно у пфСенсе 2 интерфейса (ЛАН статический 10,96,92,4 и ВАН 94,190,, полученый по ПППоЕ).
                              Вопрос - как компу 192,168,1,200 увидеть сетку 10,96,92,0? Грубо говоря мне надо чтоб пфСенсе дал инет на 192,168,1,200.. Задачка.. ???

                              ¡ʁɔvʎнdǝʚǝdǝu dиw

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                @tim2000:

                                Друзья, не стал новую тему создавать. Такой вопрос появился, видимо по статическим маршрутам:
                                вот такая схемка

                                Как видно у пфСенсе 2 интерфейса (ЛАН статический 10,96,92,4 и ВАН 94,190,, полученый по ПППоЕ).
                                Вопрос - как компу 192,168,1,200 увидеть сетку 10,96,92,0? Грубо говоря мне надо чтоб пфСенсе дал инет на 192,168,1,200.. Задачка.. ???

                                А что за сеть 192.168.1.0\24 , и что она делает на ВНЕШНЕМ (WAN) фейсе pf ? На нем ведь адреса 94.ххх.ххх.ххх при поднятом PPPoE присваиваются ? Может неправильно нарисована схема ?

                                1 Reply Last reply Reply Quote 0
                                • Tim2000T
                                  Tim2000
                                  last edited by

                                  werter, 192 это сеть провайдера. Я нарисовал достаточно условно.. просто шлюз пфСенсе и комп 192 находятся в одном вилане..

                                  ¡ʁɔvʎнdǝʚǝdǝu dиw

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    Поднимайте прокси на pfSense для инета и давайте доступ на внешнем интерфейсе.

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • Tim2000T
                                      Tim2000
                                      last edited by

                                      Прокси поднят уже, для сети 10,96,92,0, спасибо.
                                      Я так понимаю что у pfSense есть еще адрес из сети 192,168,1,0? Как его посмотреть?

                                      ¡ʁɔvʎнdǝʚǝdǝu dиw

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dvserg
                                        last edited by

                                        @tim2000:

                                        Прокси поднят уже, для сети 10,96,92,0, спасибо.
                                        Я так понимаю что у pfSense есть еще адрес из сети 192,168,1,0? Как его посмотреть?

                                        ifconfig

                                        SquidGuardDoc EN  RU Tutorial
                                        Localization ru_PFSense

                                        1 Reply Last reply Reply Quote 0
                                        • Tim2000T
                                          Tim2000
                                          last edited by

                                          dvserg, спасибище!!!
                                          Только я непонел как Сквид заставить видеть как бы третий интерфейс? Он же щас видит ЛАН и ВАН, а это 10,96,92,4 и 94,190,,…

                                          ¡ʁɔvʎнdǝʚǝdǝu dиw

                                          1 Reply Last reply Reply Quote 0
                                          • Tim2000T
                                            Tim2000
                                            last edited by

                                            Никто не в курсе?? :'(
                                            Как присвоить на внешнем интерфейсе статический адрес 192,168,,?

                                            ап: нашел вот что, но пакет не могу поставить, сайт "xmlrpcbaseurl" => "pfsense.tm-k.com" не работает(((
                                            Блин, вот засада то…..

                                            ап2: решил добавлением OPT1. Получилось на pfSense так: одна сетевушка смотри внутрь (LAN, Static, локалка на работе), вторая смотрит наружу (WAN, PPPoE, инет), третья смотри внутрь вилана провайдерской сети (OPT1, Static, локалка внутри провайдера)

                                            Всем спасибо!!! :)

                                            ¡ʁɔvʎнdǝʚǝdǝu dиw

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.