Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Переделка сетки

    Scheduled Pinned Locked Moved Russian
    47 Posts 8 Posters 14.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Y
      YNG
      last edited by

      @pix_l:

      @werter:

      Это плохо. Кто мешает поднять на pfsense любой имеющийся VPN-сервис , подключаться извне и работать?

      отсутствие знания о наладке данного канала.

      Кстати, тоже интересует эта тема. Где можно почитать, как это делается? Гугль не помог. Прошу помощи у авторитетов.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Гугль не помог

        Никогда так не пишите  >:( Тем более , что врать - не хорошо.

        Тут не надо быть "авторитетом". У пфсенса есть PPTP-, L2TP-, IPSec-, OpenVPN-сервисы. Самым простым будет PPTP.

        Как его настроить и использовать - заходим на youtube.com , в строке поиска пишем - pptp pfsense , жмем Enter и смотрим "кыно".

        Самым гибким и функциональным является OpenVPN. Настраивать и использовть его можно согласно выше приведенной инс-ции.

        1 Reply Last reply Reply Quote 0
        • Y
          YNG
          last edited by

          @werter:

          Гугль не помог

          Никогда так не пишите  >:( Тем более , что врать - не хорошо.

          Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
          Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            @YNG:

            @werter:

            Гугль не помог

            Никогда так не пишите  >:( Тем более , что врать - не хорошо.

            Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
            Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

            Если хотя бы немного почитать какие сервисы имеются на pfsense и для чего они нужны (есть куча статей (+ книга), есть видео на ютубе) + теорию по сетям (я ее и сам часто почитываю - http://habrahabr.ru/post/184350/) - все прояснится. Все от лени и нежелания самому хоть немного поискать.

            P.s. Тогда уж - "подключение к pfsense извне"

            1 Reply Last reply Reply Quote 0
            • P
              pix_l
              last edited by

              @werter:

              Скрин правил fw на OPT показывайте.

              002.jpg
              002.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • P
                pix_l
                last edited by

                вот настройка dhcp

                003.jpg
                003.jpg_thumb

                1 Reply Last reply Reply Quote 0
                • P
                  pix_l
                  last edited by

                  вот правила на LAN

                  001.jpg
                  001.jpg_thumb

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    С OPT LAN-адрес pfsense пингуется ?

                    1 Reply Last reply Reply Quote 0
                    • P
                      pix_l
                      last edited by

                      честно говоря, пинг то я и не подумал проверить. Опишу, что получаю в данный момент. Если втыкаю кабель от вай-фай роутера в сеть LAN то получаю доступ как к роутеру, так и к сенсу, но только при жестко введенных настройках адаптера на ноуте. Если втыкаю кабель от роутера в OPT то, получаю автоматические настройки адаптера (правильный IP, правильный DNS, правильный шлюз (хотя это вопрос, т.к. шлюз LAN)), получаю доступ к роутеру, но не получаю доступа ни к сенсу ни в инет. Пробовал подключаться со смартфона - подключение к роутеру происходит, но инета нет. Уж крутил вертел сегодня, никак не получается выхода в инет.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        правильный шлюз (хотя это вопрос, т.к. шлюз LAN))

                        А вы адрес выдаваемого по ДХСП шлюза для ви-фи клиентов на адрес OPT-интерфейса пфсенса смените.

                        1 Reply Last reply Reply Quote 0
                        • P
                          pix_l
                          last edited by

                          я пробовал убирать на dhcp шлюз и им становился адрес на OPT но после этого я не могу подключиться в сенсу даже с жестко введенными параметрами. Просто подскажите как мне все запросы на OPT переадресовать на LAN, использовать адрес LAN в качестве шлюза для выхода в инет. Я не пониманию без работающего примера ни NAT ни статические маршруты а тыкаться как слепой котенок уже, честно говоря, подза%бало.

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            А NAT у вас как настроен? Покажите скрин.

                            1 Reply Last reply Reply Quote 0
                            • P
                              pix_l
                              last edited by

                              он вообще никак не настроен, потому что я не знаю что туда прописывать надо.

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                2 pix_l

                                Я вам ЛС отправил. Прочтите его.

                                1 Reply Last reply Reply Quote 0
                                • P
                                  pix_l
                                  last edited by

                                  спасибо огромное за помощь!

                                  1 Reply Last reply Reply Quote 0
                                  • L
                                    lecompt1221
                                    last edited by

                                    Так все таки, как вы сделали сеть, по какой схеме? У меня сейчас ситуация очень близкая к вашей, но я хочу попробовать задействовать в схеме Linksys оборудование . Знакомый посоветовал именно эту фирму, говорит отличное качество. Может кто нибудь подскажет как это можно реализовать? заранее спасибо.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      Зачем вам Линксис ? У меня сейчас вот ea4500 лежит. Пока кастомную прошивку не прошил (от mirwifi) - чудила будь здоров.
                                      Это не смотря на надпись Cisco на ней :) Надпись точно не помогает, проверено  ;D

                                      Советую Asus Rt-N12 C1\D1 (можно и что-то дороже от Асуса на Броадкоме) + прошивка TomatoUSB от shibby. Отличная связка получается. Вы от Линксиса такого точго не добьетесь.

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.