Доступ из одной локальной сети в другую

[werter]

Скриншоты правил fw (LAN) и NAT.

[vadimb]

Скрины

[werter]

А эта ТД как к пфсенсу подключена? В свитч ли воткнута вместе с OPT пфсенса или как?

[vadimb]

Вообще в управляемый коммутатор, а несколько таких коммутаторов разруливают все VLANами, VLANы давно уже настроены и проверены, там все работает корректно. Порты коммутаторов, к которым подключены пфсенс и точка доступа, тег VLAN снимают, т.е. по сути все работает как будто точка доступа воткнута напрямую в сетевую карту OPT.

[werter]

Попробуйте временно напрямую подключить вашу ТД к интерфейсу пф (с адресом .1.ххх) и попробовать попасть в ее админку. Получиться - разбирайтесь с вашими комутаторами и VLAN-ами. Не получиться - с правилами\интерфейсами на пф.

[gr0mW]

А на точку доступа из LAN пинг идет?

[vadimb]

Из консоли pfSense пинг на точку доступа идет. Из сети LAN нет. Точку напрямую не подключал, ибо какой смысл, если и через коммутаторы с VLANами она пингуется с pfSense.

[gr0mW]

В Interfaces –> Block private networks--- галочка снята?
В таких случаях помогало снятие галки в System: Advanced: Firewall and NAT-- Enable automatic outbound NAT for Reflection и настройка НАТ в ручном режиме

[vadimb]

@gr0mW:

В Interfaces –> Block private networks--- галочка снята?

Снята и на OPT, и на LAN.

@gr0mW:

В таких случаях помогало снятие галки в System: Advanced: Firewall and NAT– Enable automatic outbound NAT for Reflection и настройка НАТ в ручном режиме

Да вот попробовал настроить, вроде работает. Все ли правильно?

[gr0mW]

Здесь – да. Все остальное настраивайте rules на интерфейсах

[vadimb]

Ну вроде все работает, спасибо! :)