Маршрутизация в PfSense

[Alexey2014]

Как прикрепить изображение?

[dvserg]

@Alexey2014:

Как прикрепить изображение?

Развернуть  Attachments and other options

[Alexey2014]

Вот схема

[dvserg]

Маршруты добавлять в System > Routing.

[Alexey2014]

Поподробнее можете написать? Что и как добавить?
Когда я добавляю Gateway (шлюз) из подсети 192.168.9.0/24, то PfSense не дает мне его добавить, пишет, что он не лежит в данной подсети 192,168,61,0/24. Тогда я добавляю локальный шлюз, т.е. сервер PfSense.

Затем перехожу на вкладку Routes и добавляю маршрут. Удаленную сеть прописываю 192.168.1.0/24, а щлюзом указываю сервер PfSense. В правилах IPSec прописываю правило, которое разрешает траффик из 61.0 в 1.0. Применяю изменения.
Пингую с машины, которая за PfSense с адреса 192,168,61,10 и не пингуется.
Пишет: Превышен срок жизни TTL при передаче пакета.
Что я неправильно делаю?

[dr.gopher]

@Alexey2014:

Превышен срок жизни TTL при передаче пакета.

Может поможет

Руководство по pfSense 2.0. Часть 8
Глава 8. Маршрутизация
http://www.thin.kiev.ua/router-os/50-pfsense/565-pfsense-20.html

[Alexey2014]

Я уже это читал - ничего конкретного.

Может кто-нибудь еще поможет?

[dvserg]

@Alexey2014:

Я уже это читал - ничего конкретного.

Может кто-нибудь еще поможет?

А про обратный маршрут? Сеть 192.168.1.0/24 должна знать куда слать ответ. И это настраивается на ISA в Питере.

[Alexey2014]

Тогда такой вопрос:

Сколько IPSec VPN я могу поднять на PfSense?

[werter]

Сколько IPSec VPN я могу поднять на PfSense?

Сколько "потянет" ваше железо. Сколько вам их надо ?

[Alexey2014]

Последний вопрос в этом топике:

Как узнать время в PfSense?

[werter]

http://www.cyberciti.biz/faq/howto-set-date-and-time-timezone-in-freebsd/

P.s. А на главной странице в web-фейсе оно не отображается разве ?