Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Проблема с роутингом и NAT

    Scheduled Pinned Locked Moved Russian
    21 Posts 5 Posters 7.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      схему

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • A
        alex25
        last edited by

        @zar0ku1:

        схему

        Вот в такой связке ПК в инет выходит

        WAN(10.10.10.10)_ПК(Pfsense)_LAN(192.168.1.1)–-----------------ПК(192.168.1.3)

        Вот в такой в инет не выходит но ПК с Pfsense юзаю. В случае с виндой сервер 2003 эта схема работает с указанием статического маршрута

        WAN(10.10.10.10)_ПК(Pfsense)_LAN(192.168.1.1)–--(192.168.1.1_SWITCH_192.168.10.2)---------------ПК(192.168.10.3)

        Постарался указать схематично.
        К сожалению не могу на быструю руку прикрепить файлы.

        RoutKomp.jpg
        RoutKomp.jpg_thumb
        RoutSwitchKomp.jpg
        RoutSwitchKomp.jpg_thumb

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          А подсети 192.168.10.0 прохождение  разрешено? Правила LAN/WAN покажите.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • A
            alex25
            last edited by

            @dvserg:

            А подсети 192.168.10.0 прохождение  разрешено? Правила LAN/WAN покажите.

            они у меня пустые. где нужно их создать: в WAN или LAN?

            1 Reply Last reply Reply Quote 0
            • A
              alex25
              last edited by

              нет ни у кого мыслей для решения проблемы????

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                @alex25:

                нет ни у кого мыслей для решения проблемы????

                Правила нужны, раз их нет.
                Разрешить нужно на LAN и подсеть LAN и подсеть 192.68.10.0
                На WAN нужно разрешить хождение в интернет.

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • A
                  alex25
                  last edited by

                  Правила нужны, раз их нет.
                  Разрешить нужно на LAN и подсеть LAN и подсеть 192.68.10.0
                  На WAN нужно разрешить хождение в интернет.

                  с 192.68.10.0 я вхожу в 192.168.1.0 и юзаю pfsense (192.168.1.1). нужно ли в этом случае в LANе прописывать правила? или они будут работать для трафика инета?

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    @alex25:

                    с 192.68.10.0 я вхожу в 192.168.1.0 и юзаю pfsense (192.168.1.1). нужно ли в этом случае в LANе прописывать правила? или они будут работать для трафика инета?

                    Есть мысль прописать и проверить, как работает.

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • A
                      alex25
                      last edited by

                      @dvserg:

                      Есть мысль прописать и проверить, как работает.

                      никак не получается…. по-разному задаю правила: инет с подсети не бежит..

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        @alex25:

                        @dvserg:

                        Есть мысль прописать и проверить, как работает.

                        никак не получается…. по-разному задаю правила: инет с подсети не бежит..

                        Ну тут могут быть разные варианты проблем и соответственно разные варианты решений.

                        Доступность роутера не показатель - там правило для этого специальное есть "разрешить всем".

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • D
                          DasTieRR
                          last edited by

                          Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            @DasTieRR:

                            Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

                            Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • D
                              DasTieRR
                              last edited by

                              @dvserg:

                              @DasTieRR:

                              Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

                              Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

                              У нас народ скрытный, пока лампой в лицо не посветишь - не колятся :)

                              1 Reply Last reply Reply Quote 0
                              • A
                                alex25
                                last edited by

                                Вот скриношны. В них разные варианты пробовал..

                                NAT_Out_1.jpg
                                NAT_Out_1.jpg_thumb
                                Rules_WAN_1.jpg
                                Rules_WAN_1.jpg_thumb
                                Rules_LAN_1.jpg
                                Rules_LAN_1.jpg_thumb

                                1 Reply Last reply Reply Quote 0
                                • D
                                  DasTieRR
                                  last edited by

                                  @alex25:

                                  Вот скриношны. В них разные варианты пробовал..

                                  А где разрешение для десятой подсети?

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
                                    В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

                                    На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
                                    На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      alex25
                                      last edited by

                                      @DasTieRR:

                                      А где разрешение для десятой подсети?

                                      извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dvserg
                                        last edited by

                                        @alex25:

                                        @DasTieRR:

                                        А где разрешение для десятой подсети?

                                        извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

                                        Ну пусть будет 192.168.3.0/24
                                        Смысл тот-же -  использование выражения LAN Subnet в правилах дает индульгенцию только для 192.168.1.0/24 для других сетей нужны дополнительные правила.

                                        Destination в правилах указывать не нужно, Вы ведь не хотите ограничивать своих сетян только адресом WAN?

                                        SquidGuardDoc EN  RU Tutorial
                                        Localization ru_PFSense

                                        1 Reply Last reply Reply Quote 0
                                        • N
                                          NegoroX
                                          last edited by

                                          на wan сними галку "Block private networks"

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            alex25
                                            last edited by

                                            @dvserg:

                                            Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
                                            В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

                                            На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
                                            На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

                                            уря!!! спасибо большое!!!!!

                                            еще вопросик - есть ли возможность прикрутить какой-нибудь биллинг в эту машинку при условии что версия CD, т.е. загрузка с компакт-диска?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.