Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    После установки пакета squid не открывается по

    Scheduled Pinned Locked Moved Russian
    21 Posts 3 Posters 3.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      Посмотрите логи файрвола с фильтром по IP директора.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • A
        arpa-net
        last edited by

        @dvserg:

        Посмотрите логи файрвола с фильтром по IP директора.

        Фаервол пропустил

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          А теперь логи с фильтром по порту 8621

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • A
            arpa-net
            last edited by

            @dvserg:

            А теперь логи с фильтром по порту 8621

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              Покажите, что у Вас за правила в правилах NAT в портфорвард(маппинг).
              По протоколу торентТВ требует обратного подключения к клиенту на порт 8621 ?

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • A
                arpa-net
                last edited by

                @dvserg:

                Покажите, что у Вас за правила в правилах NAT в портфорвард(маппинг).
                По протоколу торентТВ требует обратного подключения к клиенту на порт 8621 ?

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  Вот так-же пробросьте порт 8621 на комп директора для протоколов TCP/UDP, и соотв. правила на LAN/WAN должны быть для TCP/UDP.

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • A
                    arpa-net
                    last edited by

                    @dvserg:

                    Вот так-же пробросьте порт 8621 на комп директора для протоколов TCP/UDP, и соотв. правила на LAN/WAN должны быть для TCP/UDP.

                    Спасибо огромное! Попробую, отпишусь..)

                    1 Reply Last reply Reply Quote 0
                    • A
                      arpa-net
                      last edited by

                      @dvserg:

                      Вот так-же пробросьте порт 8621 на комп директора для протоколов TCP/UDP, и соотв. правила на LAN/WAN должны быть для TCP/UDP.

                      dvserg, приветствую Вас!

                      Сделал проброс порта, правила в фаерволе настроены. Все равно ничего не работает. Может неправильно сделал? Пробросил 8621 с wan на айпи директора на 8621.

                      На Lan в фаерволе все разрешено по умолчанию… В логах ничего нет связанного с айпи директора. :'(

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту. Да и на WAN - неверное.

                        Делайте так :

                        1. Удалите все правила в Port Forward.
                        2. Удалите правила на WAN.
                        3. Пересоздайте правила в Port Forward. Они автоматически создадут правила на WAN - их не редактировать!

                        4. Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту, т.е. самому там ничего не трогать!

                        5. PROFIT

                        1 Reply Last reply Reply Quote 0
                        • A
                          arpa-net
                          last edited by

                          @werter:

                          Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту. Да и на WAN - неверное.

                          Делайте так :

                          1. Удалите все правила в Port Forward.
                          2. Удалите правила на WAN.
                          3. Пересоздайте правила в Port Forward. Они автоматически создадут правила на WAN - их не редактировать!

                          4. Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту, т.е. самому там ничего не трогать!

                          5. PROFIT

                          Это "Чудо" создано автоматически, согласно Port forwarding!!!
                          С другой стороны, какая разница что прописывается в Lan, если там по умолчанию все разрешено?!
                          Меня смущает то, что в port forward прописан порт 8621 на wan > target  айпи директора на тот же 8621 порт….
                          Еще одно но!!!! Как бы я не настраивал фаервол на WAN у меня все равно порт закрыт.
                          Вот скрин

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Это "Чудо" создано автоматически, согласно Port forwarding!!!
                            С другой стороны, какая разница что прописывается в Lan, если там по умолчанию все разрешено?!

                            Уважаемый, исходя из Вашего скрина правил fw на LAN , там далеко не "по умолчанию все разрешено", уж поверьте. Исправляйте.

                            Далее, кто у вас провайдер? Вы точно уверены , что он вам не "серый" адрес выдает при подключение? Проверяйте. И да, если это так , то никакого проброса портов вам не видать.

                            1 Reply Last reply Reply Quote 0
                            • A
                              arpa-net
                              last edited by

                              @werter:

                              Это "Чудо" создано автоматически, согласно Port forwarding!!!
                              С другой стороны, какая разница что прописывается в Lan, если там по умолчанию все разрешено?!

                              Уважаемый, исходя из Вашего скрина правил fw на LAN , там далеко не "по умолчанию все разрешено", уж поверьте. Исправляйте.

                              Далее, кто у вас провайдер? Вы точно уверены , что он вам не "серый" адрес выдает при подключение? Проверяйте. И да, если это так , то никакого проброса портов вам не видать.

                              То, что Вы видите на скрине это разрешающие правила, а не блокирующие. Могу предоставить полный скрин всех правил на LAN, но поверьте Вы там ничего не увидите. Правила для LAN на стадии доработки, т.е. все что по умолчанию было разрешено, то и осталось. Единственное в списке появились стандартные порты, для правильной работы инфраструктуры. Далее будет запрет на большинство портов, но с исключениями… Провайдер мне отдает белый айпи, это я на 100% знаю....

                              Если прочитали первые посты, то я писал, что проблема с портами возникла сразу, после установки сквида. До инсталяции этого пакета, правила работали как часы. Собственно и сейчас, порты открытые на WAN до установки сквида работают, а остальные нет....

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Ваш скрин :

                                Теперь потрудитесь объяснить , где на нем разрешающее всё правило?

                                P.s. Давайте так, если хотите чтобы Вам помогли - следуйте рекомендациям. Т.е. выполните их, покажите снова все скрины (это чтобы убедиться, что не напортачили снова). Если же после этого проблема все еще останется - тогда и поспорим.

                                P.p.s. Покажите все правила на LAN. Плюс правила NAT Outbond.

                                LAN.jpg
                                LAN.jpg_thumb

                                1 Reply Last reply Reply Quote 0
                                • A
                                  arpa-net
                                  last edited by

                                  @werter:

                                  Ваш скрин :

                                  Теперь потрудитесь объяснить , где на нем разрешающее всё правило?

                                  P.s. Давайте так, если хотите чтобы Вам помогли - следуйте рекомендациям. Т.е. выполните их, покажите снова все скрины (это чтобы убедиться, что не напортачили снова). Если же после этого проблема все еще останется - тогда и поспорим.

                                  P.p.s. Покажите все правила на LAN. Плюс правила NAT Outbond.

                                  Холивар устраивать не буду…. Просто знаю особенности построения диалога на форумах. На скрине правило блокирующее 80 порт отключено!!! Это разве не видно?

                                  Вот скрин с правил LAN

                                  dns torrent-tv.ru отрезольвить нельзя! Трансляция происходит по принципу торрента. Те, кто раздают, могут иметь и серые айпи, но в правилах указывается с любого источника принимать на порт 8621. НЕ РАБОТАЕТ!!!!

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    WAN и Port forwarding исправили?

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.