Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Базовые вопросы по pfSense

    Scheduled Pinned Locked Moved Russian
    26 Posts 5 Posters 9.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Tim2000T
      Tim2000
      last edited by

      Правила добавить в Firewall: Rules: OpenVPN

      ап: dvserg всесущий!  ;D

      ¡ʁɔvʎнdǝʚǝdǝu dиw

      1 Reply Last reply Reply Quote 0
      • R
        radiow
        last edited by

        Там Wizard создал вот такое правило:

        1 Reply Last reply Reply Quote 0
        • Tim2000T
          Tim2000
          last edited by

          ну

          ¡ʁɔvʎнdǝʚǝdǝu dиw

          1 Reply Last reply Reply Quote 0
          • R
            radiow
            last edited by

            Ну все работает, спасибо))))

            1 Reply Last reply Reply Quote 0
            • J
              JackHammer
              last edited by

              Подскажите, можноли в PFSENCE 2.0.1 подключится вместо WAN к LAN серверу (раздающему интернет) посредством DNS.

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                @JackHammer:

                Подскажите, можноли в PFSENCE 2.0.1 подключится вместо WAN к LAN серверу (раздающему интернет) посредством DNS.

                Эээ.. Попробуйте по другому спросить - может понятнее получится.

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • J
                  JackHammer
                  last edited by

                  Спасибо за  быстрый ответ, я выразился неправильно, есть сервер раздающий интернет посредством DNS, мне нужно чтобы трафик проходил с него на PFSENSE сервер, просто при настройке он просит ввести WAN интерфейс а мне нужен LAN.

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    @JackHammer:

                    Спасибо за  быстрый ответ, я выразился неправильно, есть сервер раздающий интернет посредством DNS, мне нужно чтобы трафик проходил с него на PFSENSE сервер, просто при настройке он просит ввести WAN интерфейс а мне нужен LAN.

                    К сожалению лично я смутно представляю себе такое. В интернете есть подробное описание таких серверов? Для меня DNS - это служба, позволяющая преобразовывать имена в IP адреса. А как с ее помощью интернет раздавать?

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • R
                      radiow
                      last edited by

                      Друзья, разморочте пожалуйста.
                      Поднял я OpenVPN с параметрами что писал выше.
                      Пришел домой, подключаюсь к VPN серверу, получаю от него IP 10.10.10.6/255.255.255.252
                      Дома сетка 192.168.10.0/24
                      В офисе 192.168.1.0/24
                      И не могу получить доступ к ресурсам сети 192.168.1.0 Ни ping, ни браузер не хотят находит сервера внутри корпоративной сетки. Я так понимаю, что если есть правило в Firewall->Rules->OpenVPN(как на скриншоте выше), то pfsense должен без препятствий маршрутизировать мои пакеты из виртуальной сети(10.10.10.0) в локальную сеть офиса(192.168.1.0)?

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        @radiow:

                        Друзья, разморочте пожалуйста.
                        Поднял я OpenVPN с параметрами что писал выше.
                        Пришел домой, подключаюсь к VPN серверу, получаю от него IP 10.10.10.6/255.255.255.252
                        Дома сетка 192.168.10.0/24
                        В офисе 192.168.1.0/24
                        И не могу получить доступ к ресурсам сети 192.168.1.0 Ни ping, ни браузер не хотят находит сервера внутри корпоративной сетки. Я так понимаю, что если есть правило в Firewall->Rules->OpenVPN(как на скриншоте выше), то pfsense должен без препятствий маршрутизировать мои пакеты из виртуальной сети(10.10.10.0) в локальную сеть офиса(192.168.1.0)?

                        Тема поднималась - ищите по форуму поиском.

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • R
                          radiow
                          last edited by

                          Потребовалось переконфигурить OpenVPN сервер. Делал все в точности так же как и первый раз. Теперь при попытке коннекта к серверу VPN клиентом, говорит:  
                          read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
                          Все правила были созданы Wizard'ом как и в прошлый раз. Если разрешаю на WAN ICMP траффик, то ping работает, следовательно правила отрабатывают нормально. В чем дело?

                          1 Reply Last reply Reply Quote 0
                          • R
                            radiow
                            last edited by

                            Решил. Увеличил Concurrent connections с 5 до 10
                            Через 10 мин:
                            Нет. Один раз подключился и опять не хочет((
                            Через 5 мин:
                            Теперь опять подключается. Не понятно что происходит.
                            Вобщем сейчас хоть и подключается, но роутинга во внутреннюю сетку нет. Причем после того как происходит подключение и VPN сервер дает мне адрес из вирт сети 10.10.10.0 не открываются сайты в браузере но мессенжеры в онлайне. Похоже DNS

                            1 Reply Last reply Reply Quote 0
                            • R
                              radiow
                              last edited by

                              Приветствую всех. Скажите, каким инструментом в PFSense 2 можно отслеживать кол-во потребленного трафика по каждому хосту, а конкретней сколько было передано/получено трафика с LAN на WAN и наоборот?
                              IP адреса раздает DHCP.

                              И еще такой вопрос:
                              В PFtop вижу следующее:

                              PR    D SRC                  DEST                STATE  AGE  EXP  PKTS BYTES
                              tcp  I 192.168.1.113:1029    88.212.207.7:8000    4:4  9023 86400  148K  143M
                              tcp  O 192.168.1.113:1029    88.212.207.7:8000    4:4  9023 86400  148K  143M

                              Т.е. клиент в локальной сети через порт 1029 ломится на 88.212.207.7:8000
                              Создаю правило в LAN на запрет всего по 1029 и 8000 порту, а трафик все равно идет оттуда. Правильно ли я создаю правило?
                              Спасибо!

                              1 Reply Last reply Reply Quote 0
                              • D
                                DasTieRR
                                last edited by

                                @radiow:

                                Приветствую всех. Скажите, каким инструментом в PFSense 2 можно отслеживать кол-во потребленного трафика по каждому хосту, а конкретней сколько было передано/получено трафика с LAN на WAN и наоборот?
                                IP адреса раздает DHCP.

                                И еще такой вопрос:
                                В PFtop вижу следующее:

                                PR    D SRC                   DEST                 STATE   AGE   EXP  PKTS BYTES
                                tcp   I 192.168.1.113:1029    88.212.207.7:8000     4:4   9023 86400  148K  143M
                                tcp   O 192.168.1.113:1029    88.212.207.7:8000     4:4   9023 86400  148K  143M

                                Т.е. клиент в локальной сети через порт 1029 ломится на 88.212.207.7:8000
                                Создаю правило в LAN на запрет всего по 1029 и 8000 порту, а трафик все равно идет оттуда. Правильно ли я создаю правило?
                                Спасибо!

                                Надо блокировать только порт назначения, т.е. 8000, исходящий порт любой. Vnstat показывает трафик. По каждому хосту тема поднималась, ищите тему подсчёт трафика, ipcad…

                                1 Reply Last reply Reply Quote 0
                                • R
                                  radiow
                                  last edited by

                                  Да так и сделал. А ничего, что у меня внизу под всеми правилами есть правило которое разрешает вообще ВСЕ для LAN? Т.е. одни звездочки. Но повторяю оно в самом низу.

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    radiow
                                    last edited by

                                    Скажите, а надо ли после установки IMspector добавлять такое правило:
                                    ICQ/AIM: iptables -t nat -A PREROUTING -p tcp –destination-port 5190 -j REDIRECT --to-ports 16667
                                    Как это сделать в PFSense?

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      dvserg
                                      last edited by

                                      Правило должно автоматом создаваться пакетом. Но увидеть его можно только в rules.debug

                                      SquidGuardDoc EN  RU Tutorial
                                      Localization ru_PFSense

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        DasTieRR
                                        last edited by

                                        @radiow:

                                        Да так и сделал. А ничего, что у меня внизу под всеми правилами есть правило которое разрешает вообще ВСЕ для LAN? Т.е. одни звездочки. Но повторяю оно в самом низу.

                                        Правила читаются сверху вниз, запрещающее правило должно быть вверху, кстати проверьте протокол исходящий, поставьте в any.
                                        Про звёздочки не знаю, у меня всегда lan subnet, ну или явно задаю если отличное от лана что-то прописываю.

                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          radiow
                                          last edited by

                                          Снова привет всем. Поиск по форуму не дает желаемого результата.
                                          Сможет ли кто-нибудь подсказать средство для учета трафика локальных юзеров? Нужно считать полученный/переданный траф в инет и наоборот. IP раздает DHCP.

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            dvserg
                                            last edited by

                                            @radiow:

                                            Снова привет всем. Поиск по форуму не дает желаемого результата.
                                            Сможет ли кто-нибудь подсказать средство для учета трафика локальных юзеров? Нужно считать полученный/переданный траф в инет и наоборот. IP раздает DHCP.

                                            http://forum.pfsense.org/index.php/topic,21394.0.html

                                            SquidGuardDoc EN  RU Tutorial
                                            Localization ru_PFSense

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.