Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Проблема с роутингом и NAT

    Scheduled Pinned Locked Moved Russian
    21 Posts 5 Posters 7.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      DasTieRR
      last edited by

      Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        @DasTieRR:

        Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

        Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • D
          DasTieRR
          last edited by

          @dvserg:

          @DasTieRR:

          Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

          Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

          У нас народ скрытный, пока лампой в лицо не посветишь - не колятся :)

          1 Reply Last reply Reply Quote 0
          • A
            alex25
            last edited by

            Вот скриношны. В них разные варианты пробовал..

            NAT_Out_1.jpg
            NAT_Out_1.jpg_thumb
            Rules_WAN_1.jpg
            Rules_WAN_1.jpg_thumb
            Rules_LAN_1.jpg
            Rules_LAN_1.jpg_thumb

            1 Reply Last reply Reply Quote 0
            • D
              DasTieRR
              last edited by

              @alex25:

              Вот скриношны. В них разные варианты пробовал..

              А где разрешение для десятой подсети?

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
                В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

                На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
                На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • A
                  alex25
                  last edited by

                  @DasTieRR:

                  А где разрешение для десятой подсети?

                  извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    @alex25:

                    @DasTieRR:

                    А где разрешение для десятой подсети?

                    извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

                    Ну пусть будет 192.168.3.0/24
                    Смысл тот-же -  использование выражения LAN Subnet в правилах дает индульгенцию только для 192.168.1.0/24 для других сетей нужны дополнительные правила.

                    Destination в правилах указывать не нужно, Вы ведь не хотите ограничивать своих сетян только адресом WAN?

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • N
                      NegoroX
                      last edited by

                      на wan сними галку "Block private networks"

                      1 Reply Last reply Reply Quote 0
                      • A
                        alex25
                        last edited by

                        @dvserg:

                        Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
                        В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

                        На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
                        На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

                        уря!!! спасибо большое!!!!!

                        еще вопросик - есть ли возможность прикрутить какой-нибудь биллинг в эту машинку при условии что версия CD, т.е. загрузка с компакт-диска?

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.