Проблема с роутингом и NAT
-
А подсети 192.168.10.0 прохождение разрешено? Правила LAN/WAN покажите.
-
А подсети 192.168.10.0 прохождение разрешено? Правила LAN/WAN покажите.
они у меня пустые. где нужно их создать: в WAN или LAN?
-
нет ни у кого мыслей для решения проблемы????
-
нет ни у кого мыслей для решения проблемы????
Правила нужны, раз их нет.
Разрешить нужно на LAN и подсеть LAN и подсеть 192.68.10.0
На WAN нужно разрешить хождение в интернет. -
Правила нужны, раз их нет.
Разрешить нужно на LAN и подсеть LAN и подсеть 192.68.10.0
На WAN нужно разрешить хождение в интернет.с 192.68.10.0 я вхожу в 192.168.1.0 и юзаю pfsense (192.168.1.1). нужно ли в этом случае в LANе прописывать правила? или они будут работать для трафика инета?
-
с 192.68.10.0 я вхожу в 192.168.1.0 и юзаю pfsense (192.168.1.1). нужно ли в этом случае в LANе прописывать правила? или они будут работать для трафика инета?
Есть мысль прописать и проверить, как работает.
-
Есть мысль прописать и проверить, как работает.
никак не получается…. по-разному задаю правила: инет с подсети не бежит..
-
Есть мысль прописать и проверить, как работает.
никак не получается…. по-разному задаю правила: инет с подсети не бежит..
Ну тут могут быть разные варианты проблем и соответственно разные варианты решений.
Доступность роутера не показатель - там правило для этого специальное есть "разрешить всем".
-
Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?
-
Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?
Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.
-
-
Вот скриношны. В них разные варианты пробовал..
-
-
Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any -
А где разрешение для десятой подсети?
извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..
-
А где разрешение для десятой подсети?
извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..
Ну пусть будет 192.168.3.0/24
Смысл тот-же - использование выражения LAN Subnet в правилах дает индульгенцию только для 192.168.1.0/24 для других сетей нужны дополнительные правила.Destination в правилах указывать не нужно, Вы ведь не хотите ограничивать своих сетян только адресом WAN?
-
на wan сними галку "Block private networks"
-
Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = anyуря!!! спасибо большое!!!!!
еще вопросик - есть ли возможность прикрутить какой-нибудь биллинг в эту машинку при условии что версия CD, т.е. загрузка с компакт-диска?