PfSense 1.2.3\. íà îäíó ñåòåâóþ êàðòó LAN

Barin

Ñäåëàòü ýòè òðè âåùè ìîæíî - ïðîñòî âîçüìèòå è ñäåëàéòå.

âîò ñ ýòîãî ìåñòà õîòåëîñü ïî ïîäðîáíåå áû ;)

Íî åñòü âîçìîæíîñòü óéòè îò äâîéíîé ïîäñåòè

êàêàÿ äâîéíàÿ? ñåòü îäíà îò "192.168.1.1" äî "192.168.1.254" è òî íå âñå 254 àäðåñà èñïîëüçóþòñÿ (â ïåðâîì ïîñòå åñòü ñõåìà ñåòè)

è îò íåîáõîäèìîñòè ïîëüçîâàòåëÿì âûáèðàòü òó èëè èíóþ ïîäñåòü.

òîåñòü â pfSense 1.2.3 íåëüçÿ ñäåëàòü òàêóþ îïöèþ- êàê ÿ ïèñàë âûøå, ÷òîá þçåðû â ñåòåâîé êàðòå â ñâîéñòâå ïðîòîêîëà TCP/IP ìåíÿþò ØËÞÇ È DNSêè- è òàê áû ìåíÿëè ïðîâàéäåðà? "1" èëè "2"

dvserg

Упс, сори - не внимательно смотрел. Думал, что у Вас две разные подсети (в этом случае делается правилами с роутингом / роутингом). Для одной подсети не представляю как такое на одном интерфейсе сделать (разве, что NATом на LAN помудрить).

В 1.2.3 на сколько помню нельзя через GUI задать два IP адреса на интерфейсе (кроме как разные типы Virtual IP). В 2.0.1 эту возможность добавили как IP Alias.

Barin

@dvserg:

Óïñ, ñîðè - íå âíèìàòåëüíî ñìîòðåë. Äóìàë, ÷òî ó Âàñ äâå ðàçíûå ïîäñåòè. Äëÿ îäíîé ïîäñåòè íå ïðåäñòàâëÿþ êàê òàêîå íà îäíîì èíòåðôåéñå ñäåëàòü (ðàçâå, ÷òî NATîì íà LAN ïîìóäðèòü).

ðàçâå â pfSense 1.2.3 íà îäíîé ôèçè÷åñêîé ñåòåâîé êàðòå ò.å. LAN- íåëüçÿ ïðîïèñàòü äâà IP àäðåñà (192.168.1.100 è 192.168.1.200)

dvserg

@Barin:

@dvserg:

Упс, сори - не внимательно смотрел. Думал, что у Вас две разные подсети. Для одной подсети не представляю как такое на одном интерфейсе сделать (разве, что NATом на LAN помудрить).

разве в pfSense 1.2.3 на одной физической сетевой карте т.е. LAN- нельзя прописать два IP адреса (192.168.1.100 и 192.168.1.200)

Ну Proxy ARP точно не подойдет, а с CARP и Other у меня ( как помню ) мало что вышло. Сейчас 1.2.3 в распоряжении нет, чтобы проверить точно.

Barin

@dvserg:

Íó Proxy ARP òî÷íî íå ïîäîéäåò, à ñ CARP è Other ó ìåíÿ ( êàê ïîìíþ ) ìàëî ÷òî âûøëî. Ñåé÷àñ 1.2.3 â ðàñïîðÿæåíèè íåò, ÷òîáû ïðîâåðèòü òî÷íî.

dvserg, à ìîæåò òàê ïîïðîáîâàòü?
ñîçäàòü åùå îäíè èíòåðôåéñ OPT1 êîòîðûé íàçûâàåòñÿ….òîëüêî ôèçè÷åñêèé èíòåðôåéñ óêàçàòü òîò æå ÷òî è äëÿ ËÀÍ .... è âîò òàê ïðîïèñûâàåòñÿ 2 àéïè íà îäíó ñåòåâêó îáìàíûâàåòñÿ ôàêòè÷åñêè îñü...
âîò òàê ïðèìåðíî: http://s018.radikal.ru/i509/1209/63/c02d9d3ce506.png

dvserg

@Barin:

@dvserg:

Ну Proxy ARP точно не подойдет, а с CARP и Other у меня ( как помню ) мало что вышло. Сейчас 1.2.3 в распоряжении нет, чтобы проверить точно.

dvserg, а может так попробовать?
создать еще одни интерфейс OPT1 который называется….только физический интерфейс указать тот же что и для ЛАН .... и вот так прописывается 2 айпи на одну сетевку обманывается фактически ось...

Попробуйте, если сможете на 1.2.3.

Зы С NAT на одной подсети тоже облом - не выйдет такое.

Barin

@dvserg:

Çû Ñ NAT íà îäíîé ïîäñåòè òîæå îáëîì - íå âûéäåò òàêîå.

ÒÎÅÑÒÜ ÏÓÊÒ ¹3 Ó ÌÅÍß ÍÅ ÏÎËÓ×ÈÒÑß ÑÄÅËÀÒÜ? 3) þçåðû âî âíóòðåííåé ñåòè â ñåòåâîé êàðòå â ñâîéñòâå ïðîòîêîëà TCP/IP ìåíÿþò ØËÞÇ È DNSêè- òàêèì ñïîñîáîì îíè ìîãóò âûáèðàòü ÷åðåç êàêîãî èíòåðíåò ïðîâàéäåðà èì âûõîäèòü â èíåò "1" èëè "2"

dvserg

@Barin:

@dvserg:

Зы С NAT на одной подсети тоже облом - не выйдет такое.

ТОЕСТЬ ПУКТ №3 У МЕНЯ НЕ ПОЛУЧИТСЯ СДЕЛАТЬ? 3) юзеры во внутренней сети в сетевой карте в свойстве протокола TCP/IP меняют ШЛЮЗ И DNSки- таким способом они могут выбирать через какого интернет провайдера им выходить в инет "1" или "2"

Я не вижу такого способа.

Barin

@dvserg:

ß íå âèæó òàêîãî ñïîñîáà.

êàê òî ñòðàííî, êîãäà îäèè WAN - NAT ìîæíî ñäåëàòü, à âîò ñ äâóìÿ WANàíàìè- ÓÆíå ïîëó÷àåòñÿ? à êàê æå ìîæíî ðàáîòàòü ñ äâóìÿ WANàìè?

dvserg

@Barin:

@dvserg:

Я не вижу такого способа.

как то странно, когда одии WAN - NAT можно сделать, а вот с двумя WANанами- УЖне получается? а как же можно работать с двумя WANами?

Во 2-ом посте самый простой вариант.

Barin

@dvserg:

Âî 2-îì ïîñòå ñàìûé ïðîñòîé âàðèàíò.

Äà êàêàÿ òî åðóíäà ïîëó÷àåòñÿ, íå âåðþ ÷òîá â «pfSense 1.2.3» íåëüçÿ ðåàëèçîâàòü
Òàêèå ïðîñòûå âåùè êàê:
1) Íà ñåðâàê ñ «pfSense 1.2.3» ñòàâÿòñÿ ÒÐÈ ñåòåâûõ êàðòû (äâà –WAN, îäíà LAN ñ äâóìÿ IP àäðåñàìè (192.168.1.100 è 192.168.1.200)
2) Âî âíóòðåííåé ñåòè ó âñåõ þçåðîâ ñòàòèñòè÷åñêèì IP àäðåñà
3) þçåðû âî âíóòðåííåé ñåòè â ñåòåâîé êàðòå â ñâîéñòâå ïðîòîêîëà TCP/IP ìåíÿþò ØËÞÇ È DNSêè- òàêèì ñïîñîáîì îíè ìîãóò âûáèðàòü ÷åðåç êàêîãî èíòåðíåò ïðîâàéäåðà èì âûõîäèòü â èíåò "1" èëè "2"

Ïðèâåäó ïðîñòîé ïðèìåð, âñå ïðåêðàñíî çíàþò, ÷òîá èç âíå â «pfSense 1.2.3» ïðîáðîñèòü VPN ñîåäèíåíèå íóæíî îòêðûòü PPTP clients
(ñì. ñêðàá: http://s55.radikal.ru/i148/1209/d9/ba829b139962.png ) à òàê æå ìîæíî è íå îòêðûâàòü PPTP clients è ïî äðóãîìó ïðîáðîñèòü VPN ñîåäèíåíèå èç âíå… ;)

Barin

@Barin:

1) Íà ñåðâàê ñ «pfSense 1.2.3» ñòàâÿòñÿ ÒÐÈ ñåòåâûõ êàðòû (äâà –WAN, îäíà LAN ñ äâóìÿ IP àäðåñàìè (192.168.1.100 è 192.168.1.200)

2) Âî âíóòðåííåé ñåòè ó âñåõ þçåðîâ ñòàòèñòè÷åñêèì IP àäðåñà

3) þçåðû âî âíóòðåííåé ñåòè â ñåòåâîé êàðòå â ñâîéñòâå ïðîòîêîëà TCP/IP ìåíÿþò ØËÞÇ È DNSêè- òàêèì ñïîñîáîì îíè ìîãóò âûáèðàòü ÷åðåç êàêîãî èíòåðíåò ïðîâàéäåðà èì âûõîäèòü â èíåò "1" èëè "2"

Âîò ýòè òðè ïóíêòà ïîëó÷èòñÿ ðåàëèçîâàòü, åñëè áóäó ×ÅÒÛÐÅ ñåòåâóõè (ñì. ñõåìó: http://s018.radikal.ru/i521/1209/c6/c0a2cb7b73c6.jpg )

dr.gopher

@Barin:

@Barin:

1) На сервак с «pfSense 1.2.3» ставятся ТРИ сетевых карты (два –WAN, одна LAN с двумя IP адресами (192.168.1.100 и 192.168.1.200)
2) Во внутренней сети у всех юзеров статистическим IP адреса
3) юзеры во внутренней сети в сетевой карте в свойстве протокола TCP/IP меняют ШЛЮЗ И DNSки- таким способом они могут выбирать через какого интернет провайдера им выходить в инет "1" или "2"

Вот эти три пункта получится реализовать, если буду ЧЕТЫРЕ сетевухи (см. схему: http://s018.radikal.ru/i521/1209/c6/c0a2cb7b73c6.jpg )

Вставлю свои 5 копеек.
1. В версии 2.0 будет работать схема с двумя WAN и LAN
2. Я так понял, что NetSetMan может менять не только ДНС и ШЛЮЗ, а и айпи адрес. Можно поделить пользователей на две группы адресов. 1я идет через одного провайдера в инет, 2я через второго. Меняя IP юзвери будут выбирать через какого провайдера выходить в инет.
http://thin.kiev.ua/router-os/50-pfsense/515-c-qq-pfsense.html