• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Переделка сетки

Scheduled Pinned Locked Moved Russian
47 Posts 8 Posters 13.6k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • W
    werter
    last edited by Nov 2, 2013, 3:45 PM

    Вар. 1. Раздавать незанятые адреса из LAN и рулить wi-fi-пользователями , создав алиас из этих адресов
    Вар 2.  Создать новую подсеть и рулить аналогично
    Вар 3. Сбриджевать LAN и OPT и рулить уже этим мостом.

    1 Reply Last reply Reply Quote 0
    • P
      pix_l
      last edited by Nov 3, 2013, 10:56 AM

      настроить пока не сумел, но подвижки есть. Итак:
      1. Отключил dhcp на роутере
      2. На OPT поставил статический IP 10.11.12.102
      3. На OPT повесил dhcp и настроил шлюз 10.11.12.2 (LAN) и днс провайдера. Теперь при подключении ноута по вайфаю ему присваивается адрес из диапазона 10.11.12.110 - 10.11.12.200 и правильные днс и шлюз. НО. При таком раскладе я могу с ноута войти на роутер, но не могу войти на сенс и соответственно выйти в инет. Скорее всего нужно как то связывать маршрут с OPT на LAN. Подскажите как сделать, уже немного осталось :-)

      1 Reply Last reply Reply Quote 0
      • W
        werter
        last edited by Nov 3, 2013, 12:29 PM

        Ну так правило fw на OPT на рисуйте для доступа на pfsense.

        1 Reply Last reply Reply Quote 0
        • P
          pix_l
          last edited by Nov 3, 2013, 5:31 PM

          да елы-палы если б , я знал стал бы спрашивать. я dhcp сервер то нашел только из ролика с ютуба

          1 Reply Last reply Reply Quote 0
          • W
            werter
            last edited by Nov 3, 2013, 6:28 PM

            Скрин правил fw на OPT показывайте.

            1 Reply Last reply Reply Quote 0
            • P
              pix_l
              last edited by Nov 4, 2013, 5:35 AM

              на lan всего 2 правила - атиблок и разрешающее для определенного алиаса выход в инет. на opt то же самое. скрин сделать не могу т.к. пишу из дома а сервак на работе.

              1 Reply Last reply Reply Quote 0
              • W
                werter
                last edited by Nov 4, 2013, 9:52 PM

                Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

                скрин сделать не могу т.к. пишу из дома а сервак на работе.

                Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

                1 Reply Last reply Reply Quote 0
                • A
                  aleksvolgin
                  last edited by Nov 5, 2013, 6:06 AM

                  Это плохо

                  Нормальные люди, уходя на три выходных дня с работы, выключают серваки, или на/в Украине это не принято делать?

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by Nov 5, 2013, 6:34 AM

                    @aleksvolgin:

                    Это плохо

                    Нормальные люди, уходя на три выходных дня с работы, выключают серваки, или на/в Украине это не принято делать?

                    Выключать серверы? У вас один офис?

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • A
                      aleksvolgin
                      last edited by Nov 5, 2013, 7:27 AM

                      Выключать серверы?

                      Да. Эл-во, между делом, некисло стоит, поинтересуйтесь в бухгалтерии при случае.

                      1 Reply Last reply Reply Quote 0
                      • D
                        dr.gopher
                        last edited by Nov 5, 2013, 8:27 AM

                        @aleksvolgin:

                        Выключать серверы?

                        Да. Эл-во, между делом, некисло стоит, поинтересуйтесь в бухгалтерии при случае.

                        Ну правильно! И админ при деле.

                        P.S. В Украине сервера не выключают. Эл-во у нас дешевое. :-)

                        FAQ PfSense 2.0

                        И не забываем про Adblock дабы не видеть баннеров.

                        И многое другое на www.thin.kiev.ua

                        1 Reply Last reply Reply Quote 0
                        • A
                          aleksvolgin
                          last edited by Nov 5, 2013, 9:41 AM

                          Эл-во у нас дешевое.

                          Конечно дешёвое, мы же за него платим. >:(

                          1 Reply Last reply Reply Quote 0
                          • P
                            pix_l
                            last edited by Nov 5, 2013, 11:08 AM

                            @werter:

                            Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

                            Алиас с некоторыми адресами сети, которым разрешается выход в инет (и на LAN и на OPT сеть 10.11.12.х, только на LAN 10.11.12.1-10.11.12.99, а на OPT 10.11.12.100-10.11.12.200). На OPT сейчас висит просто антилок (по аналогии с LAN) и разрешения всем ходить по 80 порту. Просто нужно какое то правило для перевода с OPT на LAN (наверное) .
                            @werter:

                            Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

                            отсутствие знания о наладке данного канала.

                            1 Reply Last reply Reply Quote 0
                            • W
                              werter
                              last edited by Nov 5, 2013, 7:17 PM

                              @aleksvolgin:

                              Эл-во у нас дешевое.

                              Конечно дешёвое, мы же за него платим. >:(

                              Ну и троль. Лишь бы срач развести. Платит он за нас  >:(

                              1 Reply Last reply Reply Quote 0
                              • Y
                                YNG
                                last edited by Nov 5, 2013, 8:24 PM

                                @pix_l:

                                @werter:

                                Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

                                отсутствие знания о наладке данного канала.

                                Кстати, тоже интересует эта тема. Где можно почитать, как это делается? Гугль не помог. Прошу помощи у авторитетов.

                                1 Reply Last reply Reply Quote 0
                                • W
                                  werter
                                  last edited by Nov 5, 2013, 8:35 PM

                                  Гугль не помог

                                  Никогда так не пишите  >:( Тем более , что врать - не хорошо.

                                  Тут не надо быть "авторитетом". У пфсенса есть PPTP-, L2TP-, IPSec-, OpenVPN-сервисы. Самым простым будет PPTP.

                                  Как его настроить и использовать - заходим на youtube.com , в строке поиска пишем - pptp pfsense , жмем Enter и смотрим "кыно".

                                  Самым гибким и функциональным является OpenVPN. Настраивать и использовть его можно согласно выше приведенной инс-ции.

                                  1 Reply Last reply Reply Quote 0
                                  • Y
                                    YNG
                                    last edited by Nov 5, 2013, 9:53 PM Nov 5, 2013, 9:50 PM

                                    @werter:

                                    Гугль не помог

                                    Никогда так не пишите  >:( Тем более , что врать - не хорошо.

                                    Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
                                    Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

                                    1 Reply Last reply Reply Quote 0
                                    • W
                                      werter
                                      last edited by Nov 5, 2013, 10:33 PM

                                      @YNG:

                                      @werter:

                                      Гугль не помог

                                      Никогда так не пишите  >:( Тем более , что врать - не хорошо.

                                      Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
                                      Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

                                      Если хотя бы немного почитать какие сервисы имеются на pfsense и для чего они нужны (есть куча статей (+ книга), есть видео на ютубе) + теорию по сетям (я ее и сам часто почитываю - http://habrahabr.ru/post/184350/) - все прояснится. Все от лени и нежелания самому хоть немного поискать.

                                      P.s. Тогда уж - "подключение к pfsense извне"

                                      1 Reply Last reply Reply Quote 0
                                      • P
                                        pix_l
                                        last edited by Nov 26, 2013, 1:17 PM

                                        @werter:

                                        Скрин правил fw на OPT показывайте.

                                        002.jpg
                                        002.jpg_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • P
                                          pix_l
                                          last edited by Nov 26, 2013, 1:18 PM

                                          вот настройка dhcp

                                          003.jpg
                                          003.jpg_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            [[user:consent.lead]]
                                            [[user:consent.not_received]]