Аутентификация пользователей

kazakov-fmf

спасибо, я только учусь…
У меня есть сети (3 сетевые карты, 1 - WAN, 2 - LAN) мне нужно чтобы с одной сетевой выхлдили по dhcp, а со второй сетевой по pppoe. DHCP и PPPoE я настроил, но вот какие правила писать - не знаю

DasTieRR

@kazakov-fmf:

спасибо, я только учусь…
У меня есть сети (3 сетевые карты, 1 - WAN, 2 - LAN) мне нужно чтобы с одной сетевой выхлдили по dhcp, а со второй сетевой по pppoe. DHCP и PPPoE я настроил, но вот какие правила писать - не знаю

раздел firewall
источник Lan - правло такое то
источник pppoe clients - правило такое то

kazakov-fmf

спасибо, выпустил в сеть. Но появилась одна проблема…
У меня 2 физически разные сети
LAN1(192.168.1.0/24) и LAN2(10.10.16.0/24)
так вот почему-то в сети 192.168.1.0 я могу видеть компы из другой сети, но не вижу из своей, хотя по имени они пингуются, но не присутствуют в сетевом окружении. Компы из соседней сети не видят моих машин, но видят свои. Правила для LAN1 - default, для LAN2 ```

LAN2 net * * * *

Как сделать так чтобы сети не пересекались?

dvserg

Покажите правила на обоих интерфейсах

kazakov-fmf

только вот и в сетевом окружении все кто находится в LAN не видят свои компы, но видят LAN1

kazakov-fmf

Что-то я уже не знаю что делать, выключили все. Pfsense, AD с DNS, прописали IP вручную - все равно откуда-то появляются 6-7 компов с другого VLAN, но никак не видно компов из собственного VLAN…

werter

Стоп-стоп. А VLAN тут причем ? У Вас там что и разделение на VLAN есть ? Или ВЫ так другой СЕГМЕНТ сети называете ? Так VLAN - это совсеееем другой "коленкор".

kazakov-fmf

Да, есть разделение на VLAN. VLAN100 - наша сеть, VLAN101 - сеть бухов.
Из 100 VLAN видно компы в 101, но не видно своих. Если пинговать своих по имени, то пинг идет. Я уже и не знаю что делать, пробовал отключать wins и dns c AD - эфект тотже, и свитч перезагружал (3comSuperStack), перевел 101 vlan в 444 - так же и переназначил его на pfsense - так же…
Я уже убрал PPPoE соединение, думал дело в нем, так как до создания все работало. Переустановил заново pfsense (не стал ставить никаких пакетов) - так же.
Пробовал пропиcывать блокирующие правила в VLAN100(LAN) для VLAN444 - также, вижу компы из соседнего VLAN и могу на них зайти, но не вижу никого из своего...

werter

До установки pfsense все работало? На портах свитча все правильно воткнуто ? Для порта куда воткнут pf обе vlan id прописаны ?

kazakov-fmf

да все, правильно…pfsense нормально видит оба VLAN
До установки pfsense все работало