Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Проблема с роутингом и NAT

    Russian
    5
    21
    7.2k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      @alex25:

      нет ни у кого мыслей для решения проблемы????

      Правила нужны, раз их нет.
      Разрешить нужно на LAN и подсеть LAN и подсеть 192.68.10.0
      На WAN нужно разрешить хождение в интернет.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • A
        alex25
        last edited by

        Правила нужны, раз их нет.
        Разрешить нужно на LAN и подсеть LAN и подсеть 192.68.10.0
        На WAN нужно разрешить хождение в интернет.

        с 192.68.10.0 я вхожу в 192.168.1.0 и юзаю pfsense (192.168.1.1). нужно ли в этом случае в LANе прописывать правила? или они будут работать для трафика инета?

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          @alex25:

          с 192.68.10.0 я вхожу в 192.168.1.0 и юзаю pfsense (192.168.1.1). нужно ли в этом случае в LANе прописывать правила? или они будут работать для трафика инета?

          Есть мысль прописать и проверить, как работает.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • A
            alex25
            last edited by

            @dvserg:

            Есть мысль прописать и проверить, как работает.

            никак не получается…. по-разному задаю правила: инет с подсети не бежит..

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              @alex25:

              @dvserg:

              Есть мысль прописать и проверить, как работает.

              никак не получается…. по-разному задаю правила: инет с подсети не бежит..

              Ну тут могут быть разные варианты проблем и соответственно разные варианты решений.

              Доступность роутера не показатель - там правило для этого специальное есть "разрешить всем".

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • D
                DasTieRR
                last edited by

                Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  @DasTieRR:

                  Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

                  Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • D
                    DasTieRR
                    last edited by

                    @dvserg:

                    @DasTieRR:

                    Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

                    Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

                    У нас народ скрытный, пока лампой в лицо не посветишь - не колятся :)

                    1 Reply Last reply Reply Quote 0
                    • A
                      alex25
                      last edited by

                      Вот скриношны. В них разные варианты пробовал..

                      NAT_Out_1.jpg
                      NAT_Out_1.jpg_thumb
                      Rules_WAN_1.jpg
                      Rules_WAN_1.jpg_thumb
                      Rules_LAN_1.jpg
                      Rules_LAN_1.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • D
                        DasTieRR
                        last edited by

                        @alex25:

                        Вот скриношны. В них разные варианты пробовал..

                        А где разрешение для десятой подсети?

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
                          В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

                          На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
                          На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • A
                            alex25
                            last edited by

                            @DasTieRR:

                            А где разрешение для десятой подсети?

                            извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              @alex25:

                              @DasTieRR:

                              А где разрешение для десятой подсети?

                              извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

                              Ну пусть будет 192.168.3.0/24
                              Смысл тот-же -  использование выражения LAN Subnet в правилах дает индульгенцию только для 192.168.1.0/24 для других сетей нужны дополнительные правила.

                              Destination в правилах указывать не нужно, Вы ведь не хотите ограничивать своих сетян только адресом WAN?

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • N
                                NegoroX
                                last edited by

                                на wan сними галку "Block private networks"

                                1 Reply Last reply Reply Quote 0
                                • A
                                  alex25
                                  last edited by

                                  @dvserg:

                                  Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
                                  В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

                                  На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
                                  На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

                                  уря!!! спасибо большое!!!!!

                                  еще вопросик - есть ли возможность прикрутить какой-нибудь биллинг в эту машинку при условии что версия CD, т.е. загрузка с компакт-диска?

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post