• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Переделка сетки

Scheduled Pinned Locked Moved Russian
47 Posts 8 Posters 13.3k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • P
    pix_l
    last edited by Nov 5, 2013, 11:08 AM

    @werter:

    Что за алиас? Какие адреса туда входят? Грохните его на OPT (временно) и добавьте правило разрешающее все и всем.

    Алиас с некоторыми адресами сети, которым разрешается выход в инет (и на LAN и на OPT сеть 10.11.12.х, только на LAN 10.11.12.1-10.11.12.99, а на OPT 10.11.12.100-10.11.12.200). На OPT сейчас висит просто антилок (по аналогии с LAN) и разрешения всем ходить по 80 порту. Просто нужно какое то правило для перевода с OPT на LAN (наверное) .
    @werter:

    Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

    отсутствие знания о наладке данного канала.

    1 Reply Last reply Reply Quote 0
    • W
      werter
      last edited by Nov 5, 2013, 7:17 PM

      @aleksvolgin:

      Эл-во у нас дешевое.

      Конечно дешёвое, мы же за него платим. >:(

      Ну и троль. Лишь бы срач развести. Платит он за нас  >:(

      1 Reply Last reply Reply Quote 0
      • Y
        YNG
        last edited by Nov 5, 2013, 8:24 PM

        @pix_l:

        @werter:

        Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

        отсутствие знания о наладке данного канала.

        Кстати, тоже интересует эта тема. Где можно почитать, как это делается? Гугль не помог. Прошу помощи у авторитетов.

        1 Reply Last reply Reply Quote 0
        • W
          werter
          last edited by Nov 5, 2013, 8:35 PM

          Гугль не помог

          Никогда так не пишите  >:( Тем более , что врать - не хорошо.

          Тут не надо быть "авторитетом". У пфсенса есть PPTP-, L2TP-, IPSec-, OpenVPN-сервисы. Самым простым будет PPTP.

          Как его настроить и использовать - заходим на youtube.com , в строке поиска пишем - pptp pfsense , жмем Enter и смотрим "кыно".

          Самым гибким и функциональным является OpenVPN. Настраивать и использовть его можно согласно выше приведенной инс-ции.

          1 Reply Last reply Reply Quote 0
          • Y
            YNG
            last edited by Nov 5, 2013, 9:53 PM Nov 5, 2013, 9:50 PM

            @werter:

            Гугль не помог

            Никогда так не пишите  >:( Тем более , что врать - не хорошо.

            Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
            Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

            1 Reply Last reply Reply Quote 0
            • W
              werter
              last edited by Nov 5, 2013, 10:33 PM

              @YNG:

              @werter:

              Гугль не помог

              Никогда так не пишите  >:( Тем более , что врать - не хорошо.

              Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
              Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

              Если хотя бы немного почитать какие сервисы имеются на pfsense и для чего они нужны (есть куча статей (+ книга), есть видео на ютубе) + теорию по сетям (я ее и сам часто почитываю - http://habrahabr.ru/post/184350/) - все прояснится. Все от лени и нежелания самому хоть немного поискать.

              P.s. Тогда уж - "подключение к pfsense извне"

              1 Reply Last reply Reply Quote 0
              • P
                pix_l
                last edited by Nov 26, 2013, 1:17 PM

                @werter:

                Скрин правил fw на OPT показывайте.

                002.jpg
                002.jpg_thumb

                1 Reply Last reply Reply Quote 0
                • P
                  pix_l
                  last edited by Nov 26, 2013, 1:18 PM

                  вот настройка dhcp

                  003.jpg
                  003.jpg_thumb

                  1 Reply Last reply Reply Quote 0
                  • P
                    pix_l
                    last edited by Nov 26, 2013, 1:19 PM

                    вот правила на LAN

                    001.jpg
                    001.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • W
                      werter
                      last edited by Nov 26, 2013, 5:18 PM

                      С OPT LAN-адрес pfsense пингуется ?

                      1 Reply Last reply Reply Quote 0
                      • P
                        pix_l
                        last edited by Nov 26, 2013, 6:15 PM

                        честно говоря, пинг то я и не подумал проверить. Опишу, что получаю в данный момент. Если втыкаю кабель от вай-фай роутера в сеть LAN то получаю доступ как к роутеру, так и к сенсу, но только при жестко введенных настройках адаптера на ноуте. Если втыкаю кабель от роутера в OPT то, получаю автоматические настройки адаптера (правильный IP, правильный DNS, правильный шлюз (хотя это вопрос, т.к. шлюз LAN)), получаю доступ к роутеру, но не получаю доступа ни к сенсу ни в инет. Пробовал подключаться со смартфона - подключение к роутеру происходит, но инета нет. Уж крутил вертел сегодня, никак не получается выхода в инет.

                        1 Reply Last reply Reply Quote 0
                        • W
                          werter
                          last edited by Nov 26, 2013, 7:53 PM

                          правильный шлюз (хотя это вопрос, т.к. шлюз LAN))

                          А вы адрес выдаваемого по ДХСП шлюза для ви-фи клиентов на адрес OPT-интерфейса пфсенса смените.

                          1 Reply Last reply Reply Quote 0
                          • P
                            pix_l
                            last edited by Nov 27, 2013, 2:41 PM

                            я пробовал убирать на dhcp шлюз и им становился адрес на OPT но после этого я не могу подключиться в сенсу даже с жестко введенными параметрами. Просто подскажите как мне все запросы на OPT переадресовать на LAN, использовать адрес LAN в качестве шлюза для выхода в инет. Я не пониманию без работающего примера ни NAT ни статические маршруты а тыкаться как слепой котенок уже, честно говоря, подза%бало.

                            1 Reply Last reply Reply Quote 0
                            • W
                              werter
                              last edited by Nov 27, 2013, 7:35 PM

                              А NAT у вас как настроен? Покажите скрин.

                              1 Reply Last reply Reply Quote 0
                              • P
                                pix_l
                                last edited by Nov 28, 2013, 8:18 AM

                                он вообще никак не настроен, потому что я не знаю что туда прописывать надо.

                                1 Reply Last reply Reply Quote 0
                                • W
                                  werter
                                  last edited by Nov 29, 2013, 11:24 AM

                                  2 pix_l

                                  Я вам ЛС отправил. Прочтите его.

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pix_l
                                    last edited by Dec 1, 2013, 1:13 PM

                                    спасибо огромное за помощь!

                                    1 Reply Last reply Reply Quote 0
                                    • L
                                      lecompt1221
                                      last edited by Feb 5, 2014, 12:07 PM

                                      Так все таки, как вы сделали сеть, по какой схеме? У меня сейчас ситуация очень близкая к вашей, но я хочу попробовать задействовать в схеме Linksys оборудование . Знакомый посоветовал именно эту фирму, говорит отличное качество. Может кто нибудь подскажет как это можно реализовать? заранее спасибо.

                                      1 Reply Last reply Reply Quote 0
                                      • W
                                        werter
                                        last edited by Feb 5, 2014, 12:34 PM

                                        Зачем вам Линксис ? У меня сейчас вот ea4500 лежит. Пока кастомную прошивку не прошил (от mirwifi) - чудила будь здоров.
                                        Это не смотря на надпись Cisco на ней :) Надпись точно не помогает, проверено  ;D

                                        Советую Asus Rt-N12 C1\D1 (можно и что-то дороже от Асуса на Броадкоме) + прошивка TomatoUSB от shibby. Отличная связка получается. Вы от Линксиса такого точго не добьетесь.

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                          This community forum collects and processes your personal information.
                                          consent.not_received