PPPoE with Static IP

[TijAY]

Всем привет!

Прочитал достаточно большое количество руководств для различных версий. Пробовал реализовать на 2.1 Release - не получается. Прошу помощи у сообщества. Детали ниже.

Имеется Ethernet линк от провайдера, авторизация по PPPoE. Нужен был выделенный IP. Провайдер предложил получить подсеть с указанными параметрами (других вариантов не предлагают, менять провайдера не могу). На 2.0.x попытки что-либо организовать приводили к boot loop.

Сейчас все реализовано на DIR-615, который переваривает трафик и отдает pfSense. По ряду причин ненадежную железку очень хочется убрать из связки, в пользу родных средств pfSense. How to, plz?

[dvserg]

Дир в режим бриджа.

[TijAY]

То есть совсем избавиться нельзя, по-вашему?

[dvserg]

@TijAY:

То есть совсем избавиться нельзя, по-вашему?

Думал у Вас ADSL от провайдера, по-быстрому читал. Тогда избавляйтесь.
Кстати, провайдер и выделил Вам 1 IP адрес и один свой шлюз.

[aleksvolgin]

менять провайдера не могу

А этот провайдер не ростелек случайно?

[TijAY]

@aleksvolgin:

А этот провайдер не ростелек случайно?

Да, но не могу скорее звучит как "не хочу", потому как работает просто прекрасно. За исключением их схемы работы, просто статик не дают. Я в иллюстрации почти реальный IP привел.

Я пробовал создавать в Virtual IP Proxy ARP для WAN и LAN, с генерацией правил, но без результата. Ответ от Proxed ARP WAN ip есть, но нет интернета. Есть ли у кого готовый how to?

[dvserg]

@TijAY:

Я пробовал создавать в Virtual IP Proxy ARP для WAN и LAN, с генерацией правил, но без результата. Ответ от Proxed ARP WAN ip есть, но нет интернета. Есть ли у кого готовый how to?

Зачем Virtual IP ? Подключаете кабель на WAN pfSense и настраиваете PPPoE.

[TijAY]

@dvserg:

Зачем Virtual IP ? Подключаете кабель на WAN pfSense и настраиваете PPPoE.

В результате интерфейс с поднятым PPPoE получает адрес вида 172.16.00.00. Далее, для LAN я указываю IP 83.00.00.100/30

Сейчас только понял, что не правильно понял схему работы. Извинения :) Мне нужно из сети 83.00.00.100 вывести на LAN с другим IP.

[dvserg]

@TijAY:

@dvserg:

Зачем Virtual IP ? Подключаете кабель на WAN pfSense и настраиваете PPPoE.

В результате интерфейс с поднятым PPPoE получает адрес вида 172.16.00.00. Далее, для LAN я указываю IP 83.00.00.100/30

Сейчас только понял, что не правильно понял схему работы. Извинения :) Мне нужно из сети 83.00.00.100 вывести на LAN с другим IP.

Вы что-то неправильно понимаете. Lan он и есть локалка, зачем туда выводить белый адрес? У Вас все от провайдера заканчивается на WAN, а локалка с провом (и дальше) общается через NAT.

[NegoroX]

1. на wan настраиваешь pppoe
2. добавляешь OPT1 а нем настраиваешь статичный с ипом от провайдера.
3. про DIR-615 можешь забыть.

[TijAY]

Вот что на роутере DIR-615 и OPT pfSense. Корректная формулировка проблемы на сайте принесла ясность в понимание работы провайдера.

То есть вот такая связка, примерно.

Общая же задача pfSense: два провайдера, ISP_2 — Ростелеком, который работает по описанной мною выше схеме - private ip через DHCP + статическая подсеть. Необходима для обхода NAT, иначе пропихнуть мимо своего NAT они не могут.