Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Guest fiwi для сети с pfsense

    Scheduled Pinned Locked Moved Russian
    35 Posts 4 Posters 5.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      Tr0tter
      last edited by

      переделал первый скрин, почему не работает ?(

      gwf2.png
      gwf2.png_thumb

      1 Reply Last reply Reply Quote 0
      • A
        aleksvolgin
        last edited by

        почему не работает ?(

        Потому, что не настроена маршрутизация.

        1 Reply Last reply Reply Quote 0
        • T
          Tr0tter
          last edited by

          @aleksvolgin:

          почему не работает ?(

          Потому, что не настроена маршрутизация.

          Это понятно, а где она настраивается ? И как ?) Помогите плиз )
          Маршруты вроде настроены, на скринах или что то не так ?

          1 Reply Last reply Reply Quote 0
          • T
            Tr0tter
            last edited by

            пинги из 192.168.0.0\24 ходят на подключившиеся устройства в сети 192.168.40.0\24 со своего рабочего места могу пингануть свой телефон, а интернета на телефоне нету.
            C:\Users\Админ>tracert 192.168.40.198

            Трассировка маршрута к 192.168.40.198 с максимальным числом прыжков 30

            1    <1 мс    <1 мс    <1 мс  pfsense.localdomain [192.168.0.201]
              2    <1 мс    <1 мс    <1 мс  192.168.0.12
              3  171 ms    1 ms    1 ms  192.168.40.198

            Трассировка завершена.

            1 Reply Last reply Reply Quote 0
            • T
              Tr0tter
              last edited by

              Люди, помогите пожалуйста, я искренне не понимаю почему не работает. в роутере нужно уже до настраивать ? со стороны pfsense всё нормально ?

              1 Reply Last reply Reply Quote 0
              • A
                aleksvolgin
                last edited by

                я искренне не понимаю почему не работает.

                В угадайку будем играть? Марш книжки по сетям читать!

                1 Reply Last reply Reply Quote 0
                • T
                  Tr0tter
                  last edited by

                  @aleksvolgin:

                  я искренне не понимаю почему не работает.

                  В угадайку будем играть? Марш книжки по сетям читать!

                  что то порекомендуете ?

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    @Tr0tter:

                    @aleksvolgin:

                    я искренне не понимаю почему не работает.

                    В угадайку будем играть? Марш книжки по сетям читать!

                    что то порекомендуете ?

                    Скриншоты правил опубликуйте.

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • R
                      rubic
                      last edited by

                      pfSense (192.168.0.201) должен быть шлюзом по умолчанию для wifi-роутера. pfSense должен транслировать (Outbound NAT) wifi-подсеть (192.168.40.0\24) во внешний адрес.

                      1 Reply Last reply Reply Quote 0
                      • T
                        Tr0tter
                        last edited by

                        @dvserg:

                        @Tr0tter:

                        @aleksvolgin:

                        я искренне не понимаю почему не работает.

                        В угадайку будем играть? Марш книжки по сетям читать!

                        что то порекомендуете ?

                        Скриншоты правил опубликуйте.

                        Скриншоты правил ниже, надеюсь то )

                        @rubic:

                        pfSense (192.168.0.201) должен быть шлюзом по умолчанию для wifi-роутера. pfSense должен транслировать (Outbound NAT) wifi-подсеть (192.168.40.0\24) во внешний адрес.

                        Скрин таблици маршрутов роутера, pfsense является по умолчанию, а вот как сделать трансляцию "Outbound NAT) wifi-подсеть (192.168.40.0\24) во внешний адрес." я не знаю ((
                        Не подскажете ?

                        routetabletomato.png_thumb
                        routetabletomato.png
                        rulesflan.png_thumb
                        rulesflan.png

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          1. На LAN разрешить трафик для гостевой подсети
                          2. Создать правило NAT для гостевой подсети.

                          Все сделать по примеру существующих правил для LAN подсети.

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • T
                            Tr0tter
                            last edited by

                            @dvserg:

                            1. На LAN разрешить трафик для гостевой подсети
                            2. Создать правило NAT для гостевой подсети.

                            Все сделать по примеру существующих правил для LAN подсети.

                            1.Правильно ли я сделал ?
                            2.Не знаю как сделать (
                            NAT у меня совсем не настроен

                            rules.png
                            rules.png_thumb

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              А почему протокол только TCP ? Поставьте any, если не собираетесь ничего им ограничивать.
                              И попробуйте работу гостевой пока без изменения NAT.

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • T
                                Tr0tter
                                last edited by

                                @dvserg:

                                А почему протокол только TCP ? Поставьте any, если не собираетесь ничего им ограничивать.
                                И попробуйте работу гостевой пока без изменения NAT.

                                Назначил, но оно всё равно не работает (

                                1 Reply Last reply Reply Quote 0
                                • T
                                  Tr0tter
                                  last edited by

                                  Вот так вот выглядит лист лога fw
                                  192.168.40.198 - это мой телефон.

                                  blockfw.png
                                  blockfw.png_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    Сбросьте States. Покажите правила LAN.

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • T
                                      Tr0tter
                                      last edited by

                                      @dvserg:

                                      Сбросьте States. Покажите правила LAN.

                                      Прошу прощения, тама наковырял правила LAN, поэтому и банилось, вернул как на предыдущем скрине, лог стал пуст, но интернета на телефоне так и нету.

                                      1 Reply Last reply Reply Quote 0
                                      • T
                                        Tr0tter
                                        last edited by

                                        Вот

                                        LANRULES.png
                                        LANRULES.png_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          dvserg
                                          last edited by

                                          Переведите NAT в ручной режим и создайте правило для гостевой.

                                          SquidGuardDoc EN  RU Tutorial
                                          Localization ru_PFSense

                                          1 Reply Last reply Reply Quote 0
                                          • T
                                            Tr0tter
                                            last edited by

                                            После этих правил телефон стал писать какую то ерунду:
                                            "Войти в сеть wifi" и имя сети, тыкаю войти, предлагает откыть браузер, браузер открывается и пишет мл  доступ запрещён, после неудачи, теефон пишет: Эта сеть была отключена. Время ожидания входа в систему истекло.
                                            сразу же пишет Доступные сети WI-Fi открыть доступ сети wi-fi

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.