Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Переделка сетки

    Scheduled Pinned Locked Moved Russian
    47 Posts 8 Posters 13.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      С роутером Вам не повезло - http://wikidevi.com/wiki/TRENDnet_TEW-731BR . Ничего альтернативного на него не зальешь :(

      Судя по эмулятору (http://www.trendnet.com/emulators/TEW-731BR_V1.0R/lan.htm) режима работы в кач-ве простой ТД тоже нет.

      В общем пока что сделал так: WAN на роутере отключил. Вставил в LAN и в хаб локалки (в смысле в свитч)

      Вы не просто WAN отключайте - вы и DHCP на нем выключите! После этого (при вашей схеме - кабель от pfsense в LAN роутера) подключающиеся клиенты должны получать сетевые настройки от pfsense.

      1 Reply Last reply Reply Quote 0
      • P
        pix_l
        last edited by

        Я чего то не пойму. Выше писали про кабель из роутера в хаб локалки. А вы пишите про кабель из сенса в роутер и что бы клиенты получали настройки от сенса. Я не догоняю. Значит надо как то настраивать OPT что бы он раздавал адреса клиентам роутера. Я у роутера сделал адрес как в локалке и прописал его для выхода в инет, потом всех клиентов роутера так же вписал в сенс для получения инета. Просто вбивать на каждом клиенте настройки подключения не удобно, а иногда и не возможно.

        1 Reply Last reply Reply Quote 0
        • P
          pigbrother
          last edited by

          Выше писали про кабель из роутера в хаб локалки
          В этом случае TRENDnet будет использоваться не как роутер - гнездо WAN на нем мы не используем, а как мост между проводной и безпроводной сетью.
          Если в сети нет DHCP-сервера - адреса да, придется вбивать в каждое устройство.

          Предположим, что в локальной сети есть DHCP-сервер, неважно на pfSense или нет.

          Настраиваем  TRENDnet_TEW-731BR, подключив его к какому либо компьютеру.
          1.  LAN & DHCP Server
          Отключаем
          2.  WAN
          В принципе - любые настройки. Можно оставить DHCP Client
          3.  Wireless
          настраиваем имя WiFi-сети, шифрование и т.д.

          Я у роутера сделал адрес как в локалке и прописал его для выхода в инет
          Эту запись в pfSense можно удалить. Адрес роутера не будет играть никакой роли.

          Подключаем любой LAN-порт TRENDnet_TEW-731BR к свитчу\хабу\сетевой розетке.
          Подключаемся к WiFi, устройства должны получить настройки от DHCP-сервера и выйти в интернет.

          1 Reply Last reply Reply Quote 0
          • P
            pix_l
            last edited by

            @pigbrother:

            Я у роутера сделал адрес как в локалке и прописал его для выхода в инет
            Эту запись в pfSense можно удалить. Адрес роутера не будет играть никакой роли.

            запись я никакую не создавал. я создал алиасы и в правилах дал доступ всем из группы Users на выход в инет (куда прописал и адреса для вай-фай клиентов). а роутеру дал ip-адрес из диапазона локалки (10.11.12.х)
            @pigbrother:

            Подключаем любой LAN-порт TRENDnet_TEW-731BR к свитчу\хабу\сетевой розетке.
            Подключаемся к WiFi, устройства должны получить настройки от DHCP-сервера и выйти в интернет.

            в том то и дело, что если я подключаюсь к вай-фай с dhcp то получаю ip-адрес от роутера из диапазона 10.11.12.10х - но так же по мак-адресам выдаются прописанные в группе Users адреса, но т.к. роутер выдает в качестве днс и шлюза адреса 10.11.12.101 (адрес роутера), соответственно выхода в инет нет (ip-шлюза - pfsense 10.11.12.2)

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              в том то и дело, что если я подключаюсь к вай-фай с dhcp то получаю ip-адрес  от роутера

              Вам уже два человека сказали - отключить DHCP на вашем роутере  - а вы все свое толдычите  :o Поясняю для прапорщиков - поезд отправляется с пятой и шестой рельсы :

              Делай раз - отключаем DHCP на роутере.
              Делай два - втыкаем кабель от pfsense в любой LAN-порт роутера.
              Делай три - на OPT (или какой там у вас интерфейс pfsens-а смотрит на роутер) включаем DHCP и задаем нужный вам диапазон адресов
              Четыре - рисуем правила fw и NAT (если он у вас в ручном режиме работает)

              Сперва проделайте все это и не спорьте. Потом отпишитесь что вышло.

              1 Reply Last reply Reply Quote 0
              • P
                pix_l
                last edited by

                честно говоря только сейчас начинаю понимать что мне пытались сказать. т.е. 3 шага я сделаю, но поясните заранее шаг 4 - какие именно правила нужно будет прописать? с ними (fw и NAT я ничего не создавал еще). Т.е. локалка на LAN имеет адреса 10.11.12.х/24 какую адресацию мне лучше использовать для OPT?

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  Вар. 1. Раздавать незанятые адреса из LAN и рулить wi-fi-пользователями , создав алиас из этих адресов
                  Вар 2.  Создать новую подсеть и рулить аналогично
                  Вар 3. Сбриджевать LAN и OPT и рулить уже этим мостом.

                  1 Reply Last reply Reply Quote 0
                  • P
                    pix_l
                    last edited by

                    настроить пока не сумел, но подвижки есть. Итак:
                    1. Отключил dhcp на роутере
                    2. На OPT поставил статический IP 10.11.12.102
                    3. На OPT повесил dhcp и настроил шлюз 10.11.12.2 (LAN) и днс провайдера. Теперь при подключении ноута по вайфаю ему присваивается адрес из диапазона 10.11.12.110 - 10.11.12.200 и правильные днс и шлюз. НО. При таком раскладе я могу с ноута войти на роутер, но не могу войти на сенс и соответственно выйти в инет. Скорее всего нужно как то связывать маршрут с OPT на LAN. Подскажите как сделать, уже немного осталось :-)

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Ну так правило fw на OPT на рисуйте для доступа на pfsense.

                      1 Reply Last reply Reply Quote 0
                      • P
                        pix_l
                        last edited by

                        да елы-палы если б , я знал стал бы спрашивать. я dhcp сервер то нашел только из ролика с ютуба

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          Скрин правил fw на OPT показывайте.

                          1 Reply Last reply Reply Quote 0
                          • P
                            pix_l
                            last edited by

                            на lan всего 2 правила - атиблок и разрешающее для определенного алиаса выход в инет. на opt то же самое. скрин сделать не могу т.к. пишу из дома а сервак на работе.

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

                              скрин сделать не могу т.к. пишу из дома а сервак на работе.

                              Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

                              1 Reply Last reply Reply Quote 0
                              • A
                                aleksvolgin
                                last edited by

                                Это плохо

                                Нормальные люди, уходя на три выходных дня с работы, выключают серваки, или на/в Украине это не принято делать?

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dvserg
                                  last edited by

                                  @aleksvolgin:

                                  Это плохо

                                  Нормальные люди, уходя на три выходных дня с работы, выключают серваки, или на/в Украине это не принято делать?

                                  Выключать серверы? У вас один офис?

                                  SquidGuardDoc EN  RU Tutorial
                                  Localization ru_PFSense

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    aleksvolgin
                                    last edited by

                                    Выключать серверы?

                                    Да. Эл-во, между делом, некисло стоит, поинтересуйтесь в бухгалтерии при случае.

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      dr.gopher
                                      last edited by

                                      @aleksvolgin:

                                      Выключать серверы?

                                      Да. Эл-во, между делом, некисло стоит, поинтересуйтесь в бухгалтерии при случае.

                                      Ну правильно! И админ при деле.

                                      P.S. В Украине сервера не выключают. Эл-во у нас дешевое. :-)

                                      FAQ PfSense 2.0

                                      И не забываем про Adblock дабы не видеть баннеров.

                                      И многое другое на www.thin.kiev.ua

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        aleksvolgin
                                        last edited by

                                        Эл-во у нас дешевое.

                                        Конечно дешёвое, мы же за него платим. >:(

                                        1 Reply Last reply Reply Quote 0
                                        • P
                                          pix_l
                                          last edited by

                                          @werter:

                                          Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

                                          Алиас с некоторыми адресами сети, которым разрешается выход в инет (и на LAN и на OPT сеть 10.11.12.х, только на LAN 10.11.12.1-10.11.12.99, а на OPT 10.11.12.100-10.11.12.200). На OPT сейчас висит просто антилок (по аналогии с LAN) и разрешения всем ходить по 80 порту. Просто нужно какое то правило для перевода с OPT на LAN (наверное) .
                                          @werter:

                                          Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

                                          отсутствие знания о наладке данного канала.

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            @aleksvolgin:

                                            Эл-во у нас дешевое.

                                            Конечно дешёвое, мы же за него платим. >:(

                                            Ну и троль. Лишь бы срач развести. Платит он за нас  >:(

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.