Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    WAN 0.0.0.0 не получает ip по DHCP

    Scheduled Pinned Locked Moved Russian
    24 Posts 7 Posters 13.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Отключил firewall зашел в консоль 8 Shell - набрал pfctl -d

      Зачем ?

      НА интерфейсе WAN идет подмена MAC адресса

      Т.е.  MAC  Вы на WAN pfsense подменили ?

      P.s. А Linksys-ом Вы "рулите" ? И что за модель Linksys, если не секрет.

      1 Reply Last reply Reply Quote 0
      • T
        temyshk
        last edited by

        Отключил firewall зашел в консоль 8 Shell - набрал pfctl -d

        Зачем ?

        От без исходности не чего не помогало, решил отключить фаервол.
        Сейчас его влкючил, попробовал так же на WAN горят нули 0.0.0.0

        НА интерфейсе WAN идет подмена MAC адресса

        Т.е.  MAC  Вы на WAN pfsense подменили ?

        Да, я так понимаю это вроде обычная практика у правайдера по Мак адресу выдается айпи…

        P.s. А Linksys-ом Вы "рулите" ? И что за модель Linksys, если не секрет.

        Да рулю он для теста, так как пфсенс изначально у правайдера не получал WAN - я решил сначала локально разобраться, так как у правайдера все еще сложнее он мне сразу белый айпи дает.

        Linksys WRT54G/GL/GS
        DD-WRT v24-sp2 (10/10/09) vpn - build 13064

        Сейчас так же пфсенс подключил к D-Link DIR-300, для проверки получения адреса по DHCP так же опять все нули WAN.

        Еще раз описываю проблему с обновленной информацией:
        Pfsens на WAN получает одни нули, при подключении к обоим роутерам Linksys, D-Link
        Даже когда не идет подмена мак адреса на Wan

        Может влиять на это то какая платформа установлена? 32 или 64

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Может влиять на это то какая платформа установлена? 32 или 64

          Вполне может. Советую 32-х - меньше проблем с подходящим железом.

          P.s. Смените сетевую на что-то приличное от Intel\Broadcom.

          1 Reply Last reply Reply Quote 0
          • T
            temyshk
            last edited by

            Может влиять на это то какая платформа установлена? 32 или 64

            Вполне может. Советую 32-х - меньше проблем с подходящим железом.

            Хорошо попробую… сейчас ибо переставлял уже не один раз ... из за этой проблемы, отпишусь

            P.s. Смените сетевую на что-то приличное от Intel\Broadcom.

            У меня компьютер из коробки Shuttle XH61V в нем Realtek 8111E X2

            Сейчас поставил статический айпи 192.168.10.145 и попробовал по пинговать 192.168.10.1, пинг не идет, что нужно сделать что бы он пошел? может маршруты прописать?

            1 Reply Last reply Reply Quote 0
            • T
              temyshk
              last edited by

              Советую 32-х - меньше проблем с подходящим железом.

              Стал ставить на 64 бита 32 битную и после нажатия пункта закгрузки 3 с флешки получил:

              Manual root filesystem specification:
                <fstype>: <devive>Mount <device>using filesystem <fstype>e.g. ufs:/dev/da0s1a
                                          e.g. cd9660:/dev/acd0
                                          This is equivalent to: mount -t cd9660 /dev/acd0 /

              ?                    List valid disk boot devices
              <empty>        Abort manual input

              Попробовал прописать
              ufs:/dev/da0s1a Mount /dev/da0s1a using filesystem ufs

              он мне в ответ:

              Trying to mount root from ufs:/dev/da0s1a Mount /dev/da0s1a using filesystem ufs

              ROOT MOUNT ERROR:
              If you have invalid mount options? reboot and first try the following from the loader promt:

              set vfs.root.mountfrom.options=rw

              and thev remove invalid mount options from /etc/fstab.

              Loader varibles:
              vfs.root.mountfrom=ufs:/dev/ufs/pfSense
              vfs.root.mountfrom.oprions=ro

              Вопрос как выполнить команды?
              set vfs.root.mountfrom.options=rw
              и редактировать /etc/fstab

              Ответ на предыдущий вопрос</empty></fstype></device></devive></fstype>

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                0. Обновите BIOS до последнего, сбросьте настройки на дефолтные и настройте заново.

                1.Снесите все что есть на винте тем же Акронисом, GPARTED-ом etc.

                2. Установите 32-х битную версию Pfsense.

                3. Пробуйте ничего особо не настраивая выйти в Сеть.

                Я бы поставил pfsense самым первым - без промежуточного звена в виде роутера перед ним.

                1 Reply Last reply Reply Quote 0
                • T
                  temyshk
                  last edited by

                  @werter:

                  1.Снесите все что есть на винте тем же Акронисом, GPARTED-ом etc.
                  2. Установите 32-х битную версию Pfsense.

                  Да, это помогло, очистил винчестер и теперь по DHCP получаю с легкостью ip.

                  Я бы поставил pfsense самым первым - без промежуточного звена в виде роутера перед ним.

                  Я очень бы хотел что бы pfsens был первым звеном, и когда я пытаюсь так сделать появляется проблема, прошу помощи описываю:

                  Дано:
                  Есть провайдер он дает белый (прямой выделенный) ip, причем я теперь его получаю на WAN
                  IP выдается по MAC - адресу поэтому в найстройках Interface -  WAN - General configuration - MAc address - я пишу необходимый MAC адрес, и получаю белый айпи XX.YY.245.106, шлюз XX.YY.245.1 и dns сервера, все автоматом.

                  Проблема состоит в том, что интернета нет, а именно ни чего не пингуется, и даже шлюз XX.YY.245.1, а именно Status - Gateways - выданный gateway offline

                  Если нужный мак адерс не писать то получаю айпи адрес 10.4.4.20, шлюз 10.4.4.3, dns сервера, это означает что я оказываюсь в сетки провайдера.

                  Я понимаю что то не донастраиваю, но что именно?

                  Что делал:
                  1. Смотрел логи там ни чего путного
                  2. Пробовал все забить статикой айпи адрес, гейтвей, днс, вроде Gateway online несколько секунд а потом опять offline.
                  3. Пробовал добавлять правила в Firewall которые вылезали в логах.
                  4. Так же пробовал отключать firewall через консоль pfctl -d

                  P.S. Отключено в Interfaces - WAN - Private networks: Block private networks и Block bogon networks

                  3. Пробуйте ничего особо не настраивая выйти в Сеть.

                  Не получается (

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Скрины правил на  LAN - студию.

                    P.s. И да , Ping работать из коробки не будет. Ибо по-дефолту на LAN разрешен только TCP.

                    1 Reply Last reply Reply Quote 0
                    • T
                      temyshk
                      last edited by

                      P.s. И да , Ping работать из коробки не будет. Ибо по-дефолту на LAN разрешен только TCP.

                      Прочитал предыдущее свое сообщение и понял что не правильно обозначил проблему:

                      С самого pfsens (ни из веб интерфейса, ни из консоли) не пингуется шлюз, который выдает WAN интерфейсу ip адресс, а так же DNS.
                      Что бы думать о правилах LAN мне хотелось бы снчала с pfsens пропинговать шлюз за WAN/

                      Скрины правил на  LAN - студию.

                      Ниже скрины

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        А если взять и поставить обычную машину  - она адрес получает ?

                        P.s. Как вариант - сетевая карта.

                        1 Reply Last reply Reply Quote 0
                        • T
                          temyshk
                          last edited by

                          @werter:

                          А если взять и поставить обычную машину  - она адрес получает ?

                          Да, обычная машина на винде 7 все получает и работает
                          Сейчас вместо pfsense стоит DD-WRT на линксис все рабоает.
                          PFsense то же получает все натройки на WAN как надо, но не пингует шлюз которые на WAn настройки дает, все же думаю настройка в pfsense не верная

                          Вопросы:
                          1. Как в консоле можно посмотерть правила iptables или как они называются в pfsense
                          2. Как правильно полностью отключить firewall в pfsense
                          3. Нужно ли на WAN писать правила сразу после установки? я создавал правило все разрешить TCP/UDP и ICMP на WAN/

                          PS файлы не аттачатся  :(

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            @temyshk:

                            @werter:

                            А если взять и поставить обычную машину  - она адрес получает ?

                            Да, обычная машина на винде 7 все получает и работает
                            Сейчас вместо pfsense стоит DD-WRT на линксис все рабоает.
                            PFsense то же получает все натройки на WAN как надо, но не пингует шлюз которые на WAn настройки дает, все же думаю настройка в pfsense не верная

                            Вопросы:
                            1. Как в консоле можно посмотерть правила iptables или как они называются в pfsense
                            2. Как правильно полностью отключить firewall в pfsense
                            3. Нужно ли на WAN писать правила сразу после установки? я создавал правило все разрешить TCP/UDP и ICMP на WAN/

                            PS файлы не аттачатся  :(

                            1. Man/google pfctl
                            2.
                            Команда Действие
                            pfctl -e Включить PF
                            pfctl -d Выключить PF
                            pfctl -s [ rules | nat | state ] Отобразить правила фильтрации, правила NAT или таблицу состояний соединений

                            Или ищите в General/Advanced опцию отключения правил

                            3. Не нужно. На WAN правила добавляются для подключения внешних клиентов.

                            4. Размеры и типы аттачей приведены "Allowed file types: txt, jpg, gif, png, xls
                            Restrictions: 15 per post, maximum total size 10000KB, maximum individual size 2500KB"

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • T
                              temyshk
                              last edited by

                              4. Размеры и типы аттачей приведены "Allowed file types: txt, jpg, gif, png, xls
                              Restrictions: 15 per post, maximum total size 10000KB, maximum individual size 2500KB"

                              Да, я вижу правила, у меня jpg  размер максиму 2 000 Кб, 4 шт, выдает страницу
                              500 Internal Server Error

                              Ответьте на вопрос, после установки и втыкании в WAN шнура, получения айпи адреса, шлюза по умолчанию и dns, с pfsens тот шлюз, который дал айпишник WANу должен пинговаться?

                              Такое ощущение что правила не отключаются и не применяются, может такое быть?

                              Нашел интересную тему по моему железу:
                              Problem Installing w/ Shuttle XH61V
                              Получается проблема с драйверами моей сетевой карты

                              1 Reply Last reply Reply Quote 0
                              • T
                                temyshk
                                last edited by

                                Не работало из-за причины подмены на WAN, мак-адреса + ip WAN получал по DHCP
                                Может кто нибудь проверит у себя будет ли работать возможно это глобальный баг и нужно написать Богам?

                                Решил звонком провайдеру и внесенем реального мак адреса интерфейса wan - pfsense

                                1 Reply Last reply Reply Quote 0
                                • U
                                  urok
                                  last edited by

                                  реально есть такая проблема не знаю либо нам с тобой не так везет как остальным
                                  по пробуй так из консоли у меня заработало :)

                                  ifconfig re0 ether 00-00-00-00-00-01
                                  ifconfig re0 promisc
                                  ifconfig re0 down
                                  ifcofing re0 up

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    denis.pimenov
                                    last edited by

                                    У меня аналогичная проблема. Пока у провайдера было PPPoE - всё было супер и работало как часы, но вот провайдер изменил правила игры. Сейчас адрес выдаётся по DHCP  и я получил аналогичную проблему. Беда в том, что статикой параметры IP прописать нельзя, т.к. провайдер контролирует получение IP адреса и если я не получал адреса, то и инета не будет. Т.е. только автоматически.

                                    Моя конфигурация:
                                    Виртуальная машина hyper-v 2012 r2
                                    в которой настроено 2-а legacy сетевых интерфейса
                                    для WAN адаптера где только можно прописал настройки для DHCP
                                    в фаерволе прописал правило, которое разрешает вообще всё (не выдержал)

                                    Решение которое помогает на время:
                                    ifconfig de0 media autoselect

                                    после этой команды или после "вытыкания и втыкания кабеля" адрес появляется. Но появляется на время. минут через 5-10 он снова слетает и процедуру приходится повторять (я не знаю как у провайдера получается это контролировать).

                                    Дистриб установлен х64 на х32 проверял проблема сохраняется.
                                    Подскажите, хоть у кого-то работает WAN по DHCP?
                                    И есть ли шанс запустить у себя? и где копать?

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      NegoroX
                                      last edited by

                                      да работает (Pfsense 2.1.5), было РРРоЕ пров перешел на DHCP, завелось без проблем.
                                      (ДНСы в System: General Setup  оставил от предыдущих настроек.
                                      (( пров NBN

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        denis.pimenov
                                        last edited by

                                        Пров не влияет. у меня он-же.
                                        я пробовал на внутреннюю сеть цеплять WAN и смотрел, результат тот же. с первой попытки не получает.  Блокировки DHCP  в логах фаервола нет.
                                        Но в логах DHCP есть вот это:
                                        dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 2
                                        Dec 10 09:15:34 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 2
                                        Dec 10 09:15:36 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 2
                                        Dec 10 09:15:38 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 3
                                        Dec 10 09:15:41 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 3
                                        Dec 10 09:15:44 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 8
                                        Dec 10 09:15:52 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 8
                                        Dec 10 09:16:00 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 8
                                        Dec 10 09:16:08 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 9
                                        Dec 10 09:16:17 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 15
                                        Dec 10 09:16:32 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 1
                                        Dec 10 09:16:33 dhclient[58614]: No DHCPOFFERS received.
                                        Dec 10 09:16:33 dhclient[58614]: No working leases in persistent database - sleeping.
                                        Dec 10 09:16:33 dhclient: FAIL
                                        Dec 10 09:16:33 dhclient: Starting delete_old_states()
                                        Dec 10 09:16:48 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 1
                                        Dec 10 09:16:49 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 1
                                        Dec 10 09:16:50 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 1
                                        Dec 10 09:16:51 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 1
                                        Dec 10 09:16:51 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:16:52 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 2
                                        Dec 10 09:16:52 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:16:54 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 5
                                        Dec 10 09:16:54 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:16:59 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 14
                                        Dec 10 09:16:59 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:17:13 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 10
                                        Dec 10 09:17:13 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:17:23 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 11
                                        Dec 10 09:17:23 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:17:34 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 12
                                        Dec 10 09:17:34 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:17:46 dhclient[58614]: DHCPDISCOVER on de0 to 255.255.255.255 port 67 interval 3
                                        Dec 10 09:17:46 dhclient[58614]: send_packet: No buffer space available
                                        Dec 10 09:17:49 dhclient[58614]: No DHCPOFFERS received.
                                        Dec 10 09:17:49 dhclient[58614]: No working leases in persistent database - sleeping.
                                        Dec 10 09:17:49 dhclient: FAIL
                                        Dec 10 09:17:49 dhclient: Starting delete_old_states()

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          @denis.pimenov:

                                          У меня аналогичная проблема. Пока у провайдера было PPPoE - всё было супер и работало как часы, но вот провайдер изменил правила игры. Сейчас адрес выдаётся по DHCP  и я получил аналогичную проблему. Беда в том, что статикой параметры IP прописать нельзя, т.к. провайдер контролирует получение IP адреса и если я не получал адреса, то и инета не будет. Т.е. только автоматически.

                                          Моя конфигурация:
                                          Виртуальная машина hyper-v 2012 r2
                                          в которой настроено 2-а legacy сетевых интерфейса
                                          для WAN адаптера где только можно прописал настройки для DHCP
                                          в фаерволе прописал правило, которое разрешает вообще всё (не выдержал)

                                          Решение которое помогает на время:
                                          ifconfig de0 media autoselect

                                          после этой команды или после "вытыкания и втыкания кабеля" адрес появляется. Но появляется на время. минут через 5-10 он снова слетает и процедуру приходится повторять (я не знаю как у провайдера получается это контролировать).

                                          Дистриб установлен х64 на х32 проверял проблема сохраняется.
                                          Подскажите, хоть у кого-то работает WAN по DHCP?
                                          И есть ли шанс запустить у себя? и где копать?

                                          Попробуйте засунуть эту команду в Sheduler.

                                          Виртуальная машина hyper-v 2012 r2
                                          в которой настроено 2-а legacy сетевых интерфейса

                                          hyper-v - наихудший вариант для pfsense (freebsd 8.3). В англофоруме целая ветка hyper-v+pfsense отдана.
                                          Мне кажется, что дело в нем.

                                          Более 3 лет используем proxmox (kvm), vmware esxi, xen - все ок с pfsense-ом в кач-ве ВМ.

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            denis.pimenov
                                            last edited by

                                            Пичалько…. удобная штука была... Проверка показала, что адекватно работает IPFire. Но удобства меньше. да и линукс это.
                                            Буду надеяться что разработчики поправят косяки, из-за которых на гипер-в не работает.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.