Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pf 2.0 Release непонятно себя ведет…

    Scheduled Pinned Locked Moved Russian
    34 Posts 7 Posters 10.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      goliy
      last edited by

      можно проверить просто. взять ноут приконнектиться там и тут с одни и тем же своим айпишником, разными шлюзами и независимой ДНСкой. посмотреть как работает и отписать результаты.

      2.0.2-RELEASE (i386)
      Intel(R) Atom(TM) CPU 330 @ 1.60GHz
      eth: Intel 82574L
      DOM sata, 1Gb
      over 150 users

      1 Reply Last reply Reply Quote 0
      • P
        panika
        last edited by

        @goliy:

        можно проверить просто. взять ноут приконнектиться там и тут с одни и тем же своим айпишником, разными шлюзами и независимой ДНСкой. посмотреть как работает и отписать результаты.

        да это я как раз тоже делал в первую очередь) Сначала менял свой айпишник на не свой, пробывал из сети А пробиться через шлюз Б… и просил людей из сети Б, сидя у себя дома, произвести такие же настройки на разные шлюзы и у них все работало и работает... Вобщем у меня все подозрения уже точно падают на pf сервера Б, переходов на той платформе с RC1 до RELEASE было 3, проще будет начистую установить release и не мучаться:) хотя вопросов остается много...

        1 Reply Last reply Reply Quote 0
        • A
          aleksvolgin
          last edited by

          А какую смысловую нагрузку кроме Wi-Fi бриджа несут сенсы в вашей сети? Какие сервисы ещё предоставляют?
          я бы на досуге нарисовал две подробные схемки: до изменения бриджа (когда был кабель и по вашим утверждения всё работало) и после, уже с вифи бриджем.

          1 Reply Last reply Reply Quote 0
          • P
            panika
            last edited by

            @aleksvolgin:

            А какую смысловую нагрузку кроме Wi-Fi бриджа несут сенсы в вашей сети? Какие сервисы ещё предоставляют?
            я бы на досуге нарисовал две подробные схемки: до изменения бриджа (когда был кабель и по вашим утверждения всё работало) и после, уже с вифи бриджем.

            Наверное вы немного не так поняли, сенсы не являются бриджами, а тем более wi-fi) они являются роутерами для людей, которые пользуют инет через них, а wi-fi как раз таки настроен бриджом (ар, station) и пропускает через себя все что можно и нельзя. Просто сервера 2 штуки, они территориально снабжают инетом каждый свою часть сети, а находятся в одной подсети (192.168.150.0/24) потому что это домовая сеть с неким взаимообменом файлов и т.п., да и как резерв они тоже должны выступать друг другу, потому что провайдеры которые за сенсами очень нестабильны, да и ресурсы каналов провайдеров очень скудны для предоставления людям более менее скоростного интернета или хотябы качественного (о чем я молчу)

            1 Reply Last reply Reply Quote 0
            • A
              aleksvolgin
              last edited by

              Наверное вы немного не так поняли, сенсы не являются бриджами, а тем более wi-fi) они являются роутерами для людей, которые пользуют инет через них, а wi-fi как раз таки настроен бриджом (ар, station)

              я то как раз понял вас правильно, но у вас у самого каша в голове. В вашем предложении есть два противоречия:

              сенсы не являются бриджами, а тем более wi-fi

              а wi-fi как раз таки настроен бриджом

              Так что подробная схемка нужна прежде всего вам самому, для понимания что же в вашей сети происходит на самом деле.
              –------------
              Wi-Fi бриджи (ваш случай) замечательно поднимаются и пашут на тике, + имеем максимальное быстродействие бридж-линка. Но делать так вы конечно же не будите.  ;)

              1 Reply Last reply Reply Quote 0
              • D
                dr.gopher
                last edited by

                Читая начало, я понял что у Вас pci-ные WIFI в каждом из роутеров. На рисунке это выглядит как отдельные точки доступа.
                Действительно, поставьте две точки доступа (самые дешевые TPLink) в бридж и будет вам счастье.
                А проблема бриджа на ПФ действительно есть! :(

                FAQ PfSense 2.0

                И не забываем про Adblock дабы не видеть баннеров.

                И многое другое на www.thin.kiev.ua

                1 Reply Last reply Reply Quote 0
                • P
                  panika
                  last edited by

                  Люди причем тут бридж wi-fi и бридж на сенсах?????? Рисунок я выложил. Подробно могу сказать что wi-fi это nanostation m2, они соединены между собой а до них кабель идет от свитча, как показано на рисунке и сенсы тут роли вообще никакой не играют и настроек на них (pf) в качестве бриджа тоже не делалось) серверы на сенсах автономны для каждой территориальной части сети, опять же как показано на рисунке изложенном выше… на них настроена раздача интернета (использую captive portal) и все!!! wi-fi и сенсы это 2-е разные вещи, а до того как появилась вафля там был кабель вот и вся разница. ОБЫЧНАЯ ОДНОРАНГОВАЯ СЕТЬ :)

                  только я уже понемногу понимаю что тот самый злосчастный сервер Б просто глючит и переустановка его "снуля" поможет решить проблему. вот:)

                  Про "тик" я так и не понял, что это ув. aleksvolgin

                  dr.gopher У меня не дешевые точки доступа :) и с ними я думаю проблем нет никаких, просто я связал эти два события воедино (установку вафли в сетке и недоступность юзерам А ресурсов интернета через сервер Б)

                  з.ы. каши в голове у меня нет, просто очень тяжело было описать ситуацию словами, а теперь ее донести и перестроить под каждого, просто у каждого свое понятие проблемы и ситуации

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    Настройки WIFI интерфейсов на обоих pfSense точно идентичны? Галок никаких не попутано?

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • G
                      goliy
                      last edited by

                      Теперь я тоже не понимаю, какие "настройки wifi интерфейсов на pfsense"?
                      Как я понимаю, pfsense реализован без всякой привязки к wifi. он о wifi и слышать не слышал. Там просто по 1 LAN сетевушке на каждом роутере. На картинке же все четко показано. Я думаю бриджи тут не причем совершенно. На их месте могла бы быть оптика, витуха, коаксиалка, да что угодно. pfsensу то что с этого? к нему приходят православные ethernet кадры

                      2.0.2-RELEASE (i386)
                      Intel(R) Atom(TM) CPU 330 @ 1.60GHz
                      eth: Intel 82574L
                      DOM sata, 1Gb
                      over 150 users

                      1 Reply Last reply Reply Quote 0
                      • A
                        aleksvolgin
                        last edited by

                        На картинке же все четко показано.

                        и где на картинке хоть один сенс? Ткните, плиз.

                        Там просто…

                        еслиб там всё было просто, простая замена шнурка на air никак не отразилась на работоспособности сети. Ждём подробную схему сети от топикстартера но думаю её не будет, тогда будет предметный разговор, а не гадание на кофейной гуще.

                        1 Reply Last reply Reply Quote 0
                        • D
                          DasTieRR
                          last edited by

                          @aleksvolgin:

                          На картинке же все четко показано.

                          и где на картинке хоть один сенс? Ткните, плиз.

                          Там просто…

                          еслиб там всё было просто, простая замена шнурка на air никак не отразилась на работоспособности сети. Ждём подробную схему сети от топикстартера но думаю её не будет, тогда будет предметный разговор, а не гадание на кофейной гуще.

                          Server A и Server B, я думаю, что он их имел ввиду.

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            @goliy:

                            Теперь я тоже не понимаю, какие "настройки wifi интерфейсов на pfsense"?

                            Да, сори, не тем глазом в схему глянул.

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • P
                              panika
                              last edited by

                              @goliy:

                              Теперь я тоже не понимаю, какие "настройки wifi интерфейсов на pfsense"?
                              Как я понимаю, pfsense реализован без всякой привязки к wifi. он о wifi и слышать не слышал. Там просто по 1 LAN сетевушке на каждом роутере. На картинке же все четко показано. Я думаю бриджи тут не причем совершенно. На их месте могла бы быть оптика, витуха, коаксиалка, да что угодно. pfsensу то что с этого? к нему приходят православные ethernet кадры

                              Извиняюсь за долгое молчание. Наконец то светлая мысль по поводу понятия инфраструктуры. Вот и я о том же ув. goliy, на месте air мог быть любой другой вид кабеля, просто этих два события (по моему) как то могли быть связаны…. (настройка wi-fi в сети и отказ сервера pf работать как прежде). А настройка pf очень стандартна (как тоже было замечено  goliy) конкретно на проблемном сервере (LAN, WAN, OPT1, OPT2, captive portal) настройки в аттаче. Сервер А с рабочей конфигурацией настроен идиентично

                              pfdashboard.GIF
                              pfdashboard.GIF_thumb
                              interf.GIF
                              interf.GIF_thumb

                              1 Reply Last reply Reply Quote 0
                              • P
                                panika
                                last edited by

                                @aleksvolgin:

                                На картинке же все четко показано.

                                и где на картинке хоть один сенс? Ткните, плиз.

                                Там просто…

                                еслиб там всё было просто, простая замена шнурка на air никак не отразилась на работоспособности сети. Ждём подробную схему сети от топикстартера но думаю её не будет, тогда будет предметный разговор, а не гадание на кофейной гуще.

                                Сенсы на картинке это серверы А и Б. А вот по поводу "Просто" я тоже не думал не гадал что при замене шнурка на аир такое может случиться, так бы не морочил мозг всем присутствующим и заранее извиняюсь за отнятое время. А схема та что была вначале топика это и есть подробная) Любые другие подробности это уже скрины с самих серверов наверное, которые я могу предоставить конечно же, но знать бы куда копать, может это железная проблема может программная.

                                1 Reply Last reply Reply Quote 0
                                • Q
                                  QWERTik
                                  last edited by

                                  Не совсем понятна конфигурация оборудования моста между частями сети. А именно: в ранних постах топикстартером указано, что это AP-Station, т.е. АП-клиент (если я понял топикстартера правильно). В этом случае подобное поведение мостового (как бы) соединения очень даже возможно, по причине изначальной своей не полной симметричности. Для достижения полной прозрачности (симметрии) моста в обоих направлениях, обе железки, образующие этот мост должны быть сконфигурированны не как АП-клиент, а как Бридж (обе)!!!

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    aleksvolgin
                                    last edited by

                                    В этом случае подобное поведение мостового (как бы) соединения очень даже возможно, по причине изначальной своей не полной симметричности. Для достижения полной прозрачности (симметрии) моста в обоих направлениях, обе железки, образующие этот мост должны быть сконфигурированны не как АП-клиент, а как Бридж (обе)!!!

                                    +1, и тему можно закрывать.

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      panika
                                      last edited by

                                      @QWERTik:

                                      Не совсем понятна конфигурация оборудования моста между частями сети. А именно: в ранних постах топикстартером указано, что это AP-Station, т.е. АП-клиент (если я понял топикстартера правильно). В этом случае подобное поведение мостового (как бы) соединения очень даже возможно, по причине изначальной своей не полной симметричности. Для достижения полной прозрачности (симметрии) моста в обоих направлениях, обе железки, образующие этот мост должны быть сконфигурированны не как АП-клиент, а как Бридж (обе)!!!

                                      Они обе в бридже…

                                      nnst1.png
                                      nnst1.png_thumb
                                      nnst2.png
                                      nnst2.png_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • P
                                        panika
                                        last edited by

                                        @aleksvolgin:

                                        +1, и тему можно закрывать.

                                        Я бы сказал точнее, тему можно не продолжать, за неимением смысла. Как я решусь переставить pf на проблемном сервере, я обязательно отпишусь о результатах. Всем спасибо.

                                        1 Reply Last reply Reply Quote 0
                                        • Q
                                          QWERTik
                                          last edited by

                                          2 panika:
                                          А не судьба глянуть на собственные же скрины - что написано в строке режима Wireless Mode каждой железки??? Я вот, вижу, что одна находится в режиме Accsess Point с одним подключенным клиентом, а вторая в режиме Station, т.е. того самого клиента! Разбирайтесь с вашим "мостом", а Сенсы не трогайте - они тут не причём.

                                          P.S. Запись о том, что у вас "мост", относится к LAN интерфейсу и означает, что LAN интерфейс железки находится в режиме "моста" с Wireless интерфейсом, т.е. в режиме банального преобразователя интерфейса, а не маршрутизатора, да ещё и с НАТ!

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            dvserg
                                            last edited by

                                            http://wi-fi.na.by/regimi.htm

                                            SquidGuardDoc EN  RU Tutorial
                                            Localization ru_PFSense

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.