• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

2 lan сети

Scheduled Pinned Locked Moved Russian
30 Posts 10 Posters 11.8k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • R
    Rezor666
    last edited by Sep 7, 2012, 11:53 AM

    В сети opt1 на клиентских машинах стоит dns сервер из сети lan а именно 192.168.0.5.
    Пинги до сервера и обратно идут спокойно.  :)
    Раньше подключал dns сервер к сети opt1 но это не дело…

    (System administrator  | Certified Dr.Web | Office Guru)
    Мой блог

    1 Reply Last reply Reply Quote 0
    • D
      dvserg
      last edited by Sep 7, 2012, 11:57 AM Sep 7, 2012, 11:55 AM

      Тогда на этом DNS необходимо указать вышестоящим серверов pfSense, либо DNS прова. Если IP адреса получаются от DHCP pfSense, то есть смысл сделать по 1 варианту.
      Если у клиентов статика, то должна быть опция "Зарегистрировать подключение в DNS".

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • R
        Rezor666
        last edited by Sep 7, 2012, 12:11 PM

        Извините что может скажу глупость но что даст что я сделаю вышестоящим сервером Pfsense ведь он всеголишь dns forward на сколько я понимаю и тогда он начнет пересылать запросы провайдеру.
        Или я что то не так понимаю?

        (System administrator  | Certified Dr.Web | Office Guru)
        Мой блог

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by Sep 7, 2012, 12:15 PM

          @Rezor666:

          Извините что может скажу глупость но что даст что я сделаю вышестоящим сервером Pfsense ведь он всеголишь dns forward на сколько я понимаю и тогда он начнет пересылать запросы провайдеру.
          Или я что то не так понимаю?

          Вопрос о том кто раздает DHCP и где регистрируются имена локальных компов. Если это Ваш КД, то pfSense не нужно указывать. Если используется DHCP pfSense, то имена компов ДНС сервер КД должен запросить у pfSense. Как-то так.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • R
            Rezor666
            last edited by Sep 7, 2012, 12:22 PM

            Понятно  :)
            DHCP раздает сенс.
            А как это сделать? На сервере dns вторичным dns настроен pfsense и включена пересылка на Pfsense.

            (System administrator  | Certified Dr.Web | Office Guru)
            Мой блог

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by Sep 7, 2012, 12:39 PM

              @Rezor666:

              Понятно  :)
              DHCP раздает сенс.
              А как это сделать? На сервере dns вторичным dns настроен pfsense и включена пересылка на Pfsense.

              Пересылка + в сетевых настройках DNSom pfSense если я все правильно помню.
              С вашего ДНС сервера для начала попробуйте чтобы все резолвилось - а у клиентов тогда должно уже все автоматом получиться.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • R
                Rezor666
                last edited by Sep 7, 2012, 1:04 PM Sep 7, 2012, 12:55 PM

                Сделал, не помогло. Мож в Pfsense еще что то нужно сделать?

                (System administrator  | Certified Dr.Web | Office Guru)
                Мой блог

                1 Reply Last reply Reply Quote 0
                • N
                  nomeron
                  last edited by Sep 9, 2012, 9:01 AM

                  У меня есть похожая схема. Но на 3 серверах.
                  1. Windows server 2008 с AD и DNS.
                  2. Ubuntu c DHCP
                  3. pfsense

                  Упрощенно сделано так:
                  1. ubuntu раздает по dhcp адреса и регистрирует их на  DNS (win2008)
                  в качестве первичного сервера установлен  Windows server 2008, вторичного - pfsense
                  option domain-name-servers 192.168.0.1, 192.168.0.11;
                  На этом этапе были проблемы с идентификатором имени домена (#ddns-domainname). Выяснилось, что его передавать не надо.
                  т.е по команде ipconfig /all должно быть обязательно
                  Имя компьютера: Имя без суффикса домена
                  Порядок просмотра суффиксов DNS: имя домена
                  DNS суффикс подключения:      (пусто)
                  У меня имя сложное (с точкой), это снимает ряд вопросов.
                  2. На pfsense настроен форвард локальной доменной зоны на DNS AD и основной DNS на сервер провайдера
                  3. На Windows server 2008 с AD и DNS настроена пересылка всех не разрешенных запросов на сервер провайдера  (можно и на pf поставить)

                  Таким образом
                  При полной работоспособности все идет через AD и при обращении к внешним ресурсам получаем +1 пересылку
                  Если AD недоступен, то запросы идут через pf напрямую и часть локальных имен из кеша некоторое время разрешаются

                  1 Reply Last reply Reply Quote 0
                  • R
                    Rezor666
                    last edited by Sep 9, 2012, 2:36 PM

                    Боюсь это не вариант…
                    Хотелось бы ограничиться в рамках Pfsense и Windows server.  :(

                    (System administrator  | Certified Dr.Web | Office Guru)
                    Мой блог

                    1 Reply Last reply Reply Quote 0
                    • N
                      nomeron
                      last edited by Sep 9, 2012, 7:03 PM

                      Я имел в виду общие принципы. Конечно, в ubuntu у меня dhcpd, а в pf - dnsmasq, но принцип такой же самый и
                      ограничиться можно и двумя серверами.
                      dhcpd был выбран потому, что понимает опцию 60 и может отдавать адреса прямым соединением, а не мультикастом. Но это уже другая история.
                      Может кто ответит, умеет это dnsmasq ?

                      1 Reply Last reply Reply Quote 0
                      • R
                        Rezor666
                        last edited by Sep 10, 2012, 7:12 AM Sep 10, 2012, 5:55 AM

                        А можно поподробней как это все сделать? А то в 1 раз сталкиваюсь с созданием 2 сетей…  :)
                        хм, похоже что для работы сетевого окружения нужен wins server...

                        (System administrator  | Certified Dr.Web | Office Guru)
                        Мой блог

                        1 Reply Last reply Reply Quote 0
                        • N
                          nomeron
                          last edited by Sep 10, 2012, 12:36 PM

                          Для начала
                          1. Напишите зачем нужны две сети.
                          2. Что общее будет раздаваться из одной сети в другую
                          (сетевое окружение например, ключи защиты, iptv и тп)

                          Для работы сетевого окружения wins server не нужен. Да и использовать его не стоит.
                          У вас же не домовая сеть, а AD. Правильный выбор - выделенные сервера и максимальная изоляция пользователей.
                          Через груповую политику ссылки на рабочий стол и публикация ресурсов в каталоге.

                          Ну и начните с самого простого
                          1.  Firewall: NAT: Outbound  галочка Manual Outbound NAT rule generation (AON - Advanced Outbound NAT)
                          и правило
                          WAN  192.168.0.0/16 * * * * * NO
                          2. Firewall: Rules 
                          wan, opt1 и lan правила со всеми звездочками
                          3. У клиентов шлюз по умолчанию - адреса интерфейсов opt1 и lan, dns провайдера или 8.8.8.8

                          Интернет и маршрутизация между сетями должны работать

                          1 Reply Last reply Reply Quote 0
                          • R
                            Rezor666
                            last edited by Sep 11, 2012, 8:52 AM

                            1- Не хватает ip адресов в под сети 0.1 поэтому купили еще 1 сетевую карту.
                            2- Нужна только работа с серверами из сети 0.1. В основном все работают с RDP и общей шарой и консультант.
                            За советы спасибо, сейчас попробую )

                            (System administrator  | Certified Dr.Web | Office Guru)
                            Мой блог

                            1 Reply Last reply Reply Quote 0
                            • R
                              Rezor666
                              last edited by Sep 11, 2012, 10:18 AM

                              Попробовал, связь между компами есть. Но сетевое окружение и dns не работает.

                              (System administrator  | Certified Dr.Web | Office Guru)
                              Мой блог

                              1 Reply Last reply Reply Quote 0
                              • N
                                nomeron
                                last edited by Sep 12, 2012, 7:14 PM

                                Если не работает DNS, то скорее всего в правилах отключен протокол UDP (или сам pf его перехватывает через forward dns)
                                Разрешающие правила точно созданы для all протоколов ? (По умолчанию только TCP) и
                                пересылка dns отключена.
                                Работа сетевого окружения описана здесь
                                http://support.microsoft.com/default.aspx?scid=kb;en-us;188001
                                Тут тоже все упирается в  UDP port 138.

                                В вашем случае еще можно использовать proxyarp
                                Но на pf я не знаю как настраивается - Firewall: Virtual IP Addresses
                                На маршрутизаторах обычно просто включается функция на интерфейсе

                                1 Reply Last reply Reply Quote 0
                                • S
                                  smetankin
                                  last edited by Sep 17, 2012, 5:35 AM Sep 17, 2012, 5:32 AM

                                  Уважаемый ТС а может Вам просто и незатейливо юзать сеть 172.16.x.x./x ? .Если не нет то обозначьте более конкретно зачем две подсети ?

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    Rezor666
                                    last edited by Sep 17, 2012, 12:31 PM

                                    И в чем разница вашего примера и просто маской 16?
                                    Я же написал что если выстовляю маску 16 то интернет пропадает в двух подсетях.
                                    Или вы мне предлагаете вообще все в одну сетевуху и раскидать по свитчам? Так я боюсь что банально сетевушка не выдержит столько пакетов.

                                    (System administrator  | Certified Dr.Web | Office Guru)
                                    Мой блог

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      DasTieRR
                                      last edited by Sep 17, 2012, 4:46 PM

                                      @Rezor666:

                                      И в чем разница вашего примера и просто маской 16?
                                      Я же написал что если выстовляю маску 16 то интернет пропадает в двух подсетях.
                                      Или вы мне предлагаете вообще все в одну сетевуху и раскидать по свитчам? Так я боюсь что банально сетевушка не выдержит столько пакетов.

                                      А вы нат после попытки установления новой маски смотрели? может там старые значения /24 продолжают светиться. Там же тоже надо /16 ставить, ну или какая маска будет выбрана.

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        Soarer
                                        last edited by Nov 23, 2012, 3:33 AM

                                        @Rezor666:

                                        1- Не хватает ip адресов в под сети 0.1 поэтому купили еще 1 сетевую карту.

                                        Если вам требуется исключительно расширение адресного пространства, без деления сети на сегменты, то просто смените маску:

                                        Сейчас у вас везде так:
                                        LAN1: 192.168.0.0/24 (192.168.0.1-192.168.0.254, mask: 255.255.255.0)
                                        LAN2: 192.168.1.0/24 (192.168.1.1-192.168.1.254, mask: 255.255.255.0)

                                        Надо везде сделать так:
                                        LAN: 192.168.0.0/23 (192.168.0.1-192.168.1.254, mask: 255.255.254.0)

                                        и ни каких заморочек с маршрутами, даже DHCP способен раздавать адреса по всему диапазону.

                                        1 Reply Last reply Reply Quote 0
                                        • W
                                          wassalam
                                          last edited by Nov 23, 2012, 7:29 AM

                                          А на Контроллере Домена сделать пересылку dns не?

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received