Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    После установки пакета squid не открывается по

    Scheduled Pinned Locked Moved Russian
    21 Posts 3 Posters 3.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      Вот так-же пробросьте порт 8621 на комп директора для протоколов TCP/UDP, и соотв. правила на LAN/WAN должны быть для TCP/UDP.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • A
        arpa-net
        last edited by

        @dvserg:

        Вот так-же пробросьте порт 8621 на комп директора для протоколов TCP/UDP, и соотв. правила на LAN/WAN должны быть для TCP/UDP.

        Спасибо огромное! Попробую, отпишусь..)

        1 Reply Last reply Reply Quote 0
        • A
          arpa-net
          last edited by

          @dvserg:

          Вот так-же пробросьте порт 8621 на комп директора для протоколов TCP/UDP, и соотв. правила на LAN/WAN должны быть для TCP/UDP.

          dvserg, приветствую Вас!

          Сделал проброс порта, правила в фаерволе настроены. Все равно ничего не работает. Может неправильно сделал? Пробросил 8621 с wan на айпи директора на 8621.

          На Lan в фаерволе все разрешено по умолчанию… В логах ничего нет связанного с айпи директора. :'(

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту. Да и на WAN - неверное.

            Делайте так :

            1. Удалите все правила в Port Forward.
            2. Удалите правила на WAN.
            3. Пересоздайте правила в Port Forward. Они автоматически создадут правила на WAN - их не редактировать!

            4. Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту, т.е. самому там ничего не трогать!

            5. PROFIT

            1 Reply Last reply Reply Quote 0
            • A
              arpa-net
              last edited by

              @werter:

              Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту. Да и на WAN - неверное.

              Делайте так :

              1. Удалите все правила в Port Forward.
              2. Удалите правила на WAN.
              3. Пересоздайте правила в Port Forward. Они автоматически создадут правила на WAN - их не редактировать!

              4. Что за "чудо" - правило на LAN на последнем скрине ? Удалите его и создайте правильное - протоколы - все , т.е. ***** , Source - адрес дира , все остальное - по-дефолту, т.е. самому там ничего не трогать!

              5. PROFIT

              Это "Чудо" создано автоматически, согласно Port forwarding!!!
              С другой стороны, какая разница что прописывается в Lan, если там по умолчанию все разрешено?!
              Меня смущает то, что в port forward прописан порт 8621 на wan > target  айпи директора на тот же 8621 порт….
              Еще одно но!!!! Как бы я не настраивал фаервол на WAN у меня все равно порт закрыт.
              Вот скрин

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Это "Чудо" создано автоматически, согласно Port forwarding!!!
                С другой стороны, какая разница что прописывается в Lan, если там по умолчанию все разрешено?!

                Уважаемый, исходя из Вашего скрина правил fw на LAN , там далеко не "по умолчанию все разрешено", уж поверьте. Исправляйте.

                Далее, кто у вас провайдер? Вы точно уверены , что он вам не "серый" адрес выдает при подключение? Проверяйте. И да, если это так , то никакого проброса портов вам не видать.

                1 Reply Last reply Reply Quote 0
                • A
                  arpa-net
                  last edited by

                  @werter:

                  Это "Чудо" создано автоматически, согласно Port forwarding!!!
                  С другой стороны, какая разница что прописывается в Lan, если там по умолчанию все разрешено?!

                  Уважаемый, исходя из Вашего скрина правил fw на LAN , там далеко не "по умолчанию все разрешено", уж поверьте. Исправляйте.

                  Далее, кто у вас провайдер? Вы точно уверены , что он вам не "серый" адрес выдает при подключение? Проверяйте. И да, если это так , то никакого проброса портов вам не видать.

                  То, что Вы видите на скрине это разрешающие правила, а не блокирующие. Могу предоставить полный скрин всех правил на LAN, но поверьте Вы там ничего не увидите. Правила для LAN на стадии доработки, т.е. все что по умолчанию было разрешено, то и осталось. Единственное в списке появились стандартные порты, для правильной работы инфраструктуры. Далее будет запрет на большинство портов, но с исключениями… Провайдер мне отдает белый айпи, это я на 100% знаю....

                  Если прочитали первые посты, то я писал, что проблема с портами возникла сразу, после установки сквида. До инсталяции этого пакета, правила работали как часы. Собственно и сейчас, порты открытые на WAN до установки сквида работают, а остальные нет....

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Ваш скрин :

                    Теперь потрудитесь объяснить , где на нем разрешающее всё правило?

                    P.s. Давайте так, если хотите чтобы Вам помогли - следуйте рекомендациям. Т.е. выполните их, покажите снова все скрины (это чтобы убедиться, что не напортачили снова). Если же после этого проблема все еще останется - тогда и поспорим.

                    P.p.s. Покажите все правила на LAN. Плюс правила NAT Outbond.

                    LAN.jpg
                    LAN.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • A
                      arpa-net
                      last edited by

                      @werter:

                      Ваш скрин :

                      Теперь потрудитесь объяснить , где на нем разрешающее всё правило?

                      P.s. Давайте так, если хотите чтобы Вам помогли - следуйте рекомендациям. Т.е. выполните их, покажите снова все скрины (это чтобы убедиться, что не напортачили снова). Если же после этого проблема все еще останется - тогда и поспорим.

                      P.p.s. Покажите все правила на LAN. Плюс правила NAT Outbond.

                      Холивар устраивать не буду…. Просто знаю особенности построения диалога на форумах. На скрине правило блокирующее 80 порт отключено!!! Это разве не видно?

                      Вот скрин с правил LAN

                      dns torrent-tv.ru отрезольвить нельзя! Трансляция происходит по принципу торрента. Те, кто раздают, могут иметь и серые айпи, но в правилах указывается с любого источника принимать на порт 8621. НЕ РАБОТАЕТ!!!!

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        WAN и Port forwarding исправили?

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.