Базовые вопросы по pfSense

dvserg

Друзья, разморочте пожалуйста.
Поднял я OpenVPN с параметрами что писал выше.
Пришел домой, подключаюсь к VPN серверу, получаю от него IP 10.10.10.6/255.255.255.252
Дома сетка 192.168.10.0/24
В офисе 192.168.1.0/24
И не могу получить доступ к ресурсам сети 192.168.1.0 Ни ping, ни браузер не хотят находит сервера внутри корпоративной сетки. Я так понимаю, что если есть правило в Firewall->Rules->OpenVPN(как на скриншоте выше), то pfsense должен без препятствий маршрутизировать мои пакеты из виртуальной сети(10.10.10.0) в локальную сеть офиса(192.168.1.0)?

Тема поднималась - ищите по форуму поиском.

radiow

Потребовалось переконфигурить OpenVPN сервер. Делал все в точности так же как и первый раз. Теперь при попытке коннекта к серверу VPN клиентом, говорит:
read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
Все правила были созданы Wizard'ом как и в прошлый раз. Если разрешаю на WAN ICMP траффик, то ping работает, следовательно правила отрабатывают нормально. В чем дело?

radiow

Решил. Увеличил Concurrent connections с 5 до 10
Через 10 мин:
Нет. Один раз подключился и опять не хочет((
Через 5 мин:
Теперь опять подключается. Не понятно что происходит.
Вобщем сейчас хоть и подключается, но роутинга во внутреннюю сетку нет. Причем после того как происходит подключение и VPN сервер дает мне адрес из вирт сети 10.10.10.0 не открываются сайты в браузере но мессенжеры в онлайне. Похоже DNS

radiow

Приветствую всех. Скажите, каким инструментом в PFSense 2 можно отслеживать кол-во потребленного трафика по каждому хосту, а конкретней сколько было передано/получено трафика с LAN на WAN и наоборот?
IP адреса раздает DHCP.

И еще такой вопрос:
В PFtop вижу следующее:

PR D SRC DEST STATE AGE EXP PKTS BYTES
tcp I 192.168.1.113:1029 88.212.207.7:8000 4:4 9023 86400 148K 143M
tcp O 192.168.1.113:1029 88.212.207.7:8000 4:4 9023 86400 148K 143M

Т.е. клиент в локальной сети через порт 1029 ломится на 88.212.207.7:8000
Создаю правило в LAN на запрет всего по 1029 и 8000 порту, а трафик все равно идет оттуда. Правильно ли я создаю правило?
Спасибо!

DasTieRR

@radiow:

Приветствую всех. Скажите, каким инструментом в PFSense 2 можно отслеживать кол-во потребленного трафика по каждому хосту, а конкретней сколько было передано/получено трафика с LAN на WAN и наоборот?
IP адреса раздает DHCP.

И еще такой вопрос:
В PFtop вижу следующее:

PR D SRC DEST STATE AGE EXP PKTS BYTES
tcp I 192.168.1.113:1029 88.212.207.7:8000 4:4 9023 86400 148K 143M
tcp O 192.168.1.113:1029 88.212.207.7:8000 4:4 9023 86400 148K 143M

Т.е. клиент в локальной сети через порт 1029 ломится на 88.212.207.7:8000
Создаю правило в LAN на запрет всего по 1029 и 8000 порту, а трафик все равно идет оттуда. Правильно ли я создаю правило?
Спасибо!

Надо блокировать только порт назначения, т.е. 8000, исходящий порт любой. Vnstat показывает трафик. По каждому хосту тема поднималась, ищите тему подсчёт трафика, ipcad…

radiow

Да так и сделал. А ничего, что у меня внизу под всеми правилами есть правило которое разрешает вообще ВСЕ для LAN? Т.е. одни звездочки. Но повторяю оно в самом низу.

radiow

Скажите, а надо ли после установки IMspector добавлять такое правило:
ICQ/AIM: iptables -t nat -A PREROUTING -p tcp –destination-port 5190 -j REDIRECT --to-ports 16667
Как это сделать в PFSense?

dvserg

Правило должно автоматом создаваться пакетом. Но увидеть его можно только в rules.debug

DasTieRR

@radiow:

Да так и сделал. А ничего, что у меня внизу под всеми правилами есть правило которое разрешает вообще ВСЕ для LAN? Т.е. одни звездочки. Но повторяю оно в самом низу.

Правила читаются сверху вниз, запрещающее правило должно быть вверху, кстати проверьте протокол исходящий, поставьте в any.
Про звёздочки не знаю, у меня всегда lan subnet, ну или явно задаю если отличное от лана что-то прописываю.

radiow

Снова привет всем. Поиск по форуму не дает желаемого результата.
Сможет ли кто-нибудь подсказать средство для учета трафика локальных юзеров? Нужно считать полученный/переданный траф в инет и наоборот. IP раздает DHCP.

dvserg

@radiow:

Снова привет всем. Поиск по форуму не дает желаемого результата.
Сможет ли кто-нибудь подсказать средство для учета трафика локальных юзеров? Нужно считать полученный/переданный траф в инет и наоборот. IP раздает DHCP.

http://forum.pfsense.org/index.php/topic,21394.0.html

radiow

Всем привет. Не могу победить одну вещь. Вот здесь:

видим что есть трафик с узла 192.168.1.113 на 8000 порт удаленного хоста.
Создаю вот такое правило в фаерволе:

Применяю изменения, но трафик так же течет. В чем дело?

dvserg

Нужно сбросить таблицу состояний.