Переделка сетки

werter

Ну так правило fw на OPT на рисуйте для доступа на pfsense.

pix_l

да елы-палы если б , я знал стал бы спрашивать. я dhcp сервер то нашел только из ролика с ютуба

werter

Скрин правил fw на OPT показывайте.

pix_l

на lan всего 2 правила - атиблок и разрешающее для определенного алиаса выход в инет. на opt то же самое. скрин сделать не могу т.к. пишу из дома а сервак на работе.

werter

Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

скрин сделать не могу т.к. пишу из дома а сервак на работе.

Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

aleksvolgin

Это плохо

Нормальные люди, уходя на три выходных дня с работы, выключают серваки, или на/в Украине это не принято делать?

dvserg

@aleksvolgin:

Это плохо

Нормальные люди, уходя на три выходных дня с работы, выключают серваки, или на/в Украине это не принято делать?

Выключать серверы? У вас один офис?

aleksvolgin

Выключать серверы?

Да. Эл-во, между делом, некисло стоит, поинтересуйтесь в бухгалтерии при случае.

dr.gopher

@aleksvolgin:

Выключать серверы?

Да. Эл-во, между делом, некисло стоит, поинтересуйтесь в бухгалтерии при случае.

Ну правильно! И админ при деле.

P.S. В Украине сервера не выключают. Эл-во у нас дешевое. :-)

aleksvolgin

Эл-во у нас дешевое.

Конечно дешёвое, мы же за него платим. >:(

pix_l

@werter:

Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

Алиас с некоторыми адресами сети, которым разрешается выход в инет (и на LAN и на OPT сеть 10.11.12.х, только на LAN 10.11.12.1-10.11.12.99, а на OPT 10.11.12.100-10.11.12.200). На OPT сейчас висит просто антилок (по аналогии с LAN) и разрешения всем ходить по 80 порту. Просто нужно какое то правило для перевода с OPT на LAN (наверное) .
@werter:

Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

отсутствие знания о наладке данного канала.

werter

@aleksvolgin:

Эл-во у нас дешевое.

Конечно дешёвое, мы же за него платим. >:(

Ну и троль. Лишь бы срач развести. Платит он за нас >:(

YNG

@pix_l:

@werter:

Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

отсутствие знания о наладке данного канала.

Кстати, тоже интересует эта тема. Где можно почитать, как это делается? Гугль не помог. Прошу помощи у авторитетов.

werter

Гугль не помог

Никогда так не пишите >:( Тем более , что врать - не хорошо.

Тут не надо быть "авторитетом". У пфсенса есть PPTP-, L2TP-, IPSec-, OpenVPN-сервисы. Самым простым будет PPTP.

Как его настроить и использовать - заходим на youtube.com , в строке поиска пишем - pptp pfsense , жмем Enter и смотрим "кыно".

Самым гибким и функциональным является OpenVPN. Настраивать и использовть его можно согласно выше приведенной инс-ции.

YNG

@werter:

Гугль не помог

Никогда так не пишите >:( Тем более , что врать - не хорошо.

Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

werter

@YNG:

@werter:

Гугль не помог

Никогда так не пишите >:( Тем более , что врать - не хорошо.

Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

Если хотя бы немного почитать какие сервисы имеются на pfsense и для чего они нужны (есть куча статей (+ книга), есть видео на ютубе) + теорию по сетям (я ее и сам часто почитываю - http://habrahabr.ru/post/184350/) - все прояснится. Все от лени и нежелания самому хоть немного поискать.

P.s. Тогда уж - "подключение к pfsense извне"