Guest fiwi для сети с pfsense

[rubic]

pfSense (192.168.0.201) должен быть шлюзом по умолчанию для wifi-роутера. pfSense должен транслировать (Outbound NAT) wifi-подсеть (192.168.40.0\24) во внешний адрес.

[Tr0tter]

@dvserg:

@Tr0tter:

@aleksvolgin:

я искренне не понимаю почему не работает.

В угадайку будем играть? Марш книжки по сетям читать!

что то порекомендуете ?

Скриншоты правил опубликуйте.

Скриншоты правил ниже, надеюсь то )

@rubic:

pfSense (192.168.0.201) должен быть шлюзом по умолчанию для wifi-роутера. pfSense должен транслировать (Outbound NAT) wifi-подсеть (192.168.40.0\24) во внешний адрес.

Скрин таблици маршрутов роутера, pfsense является по умолчанию, а вот как сделать трансляцию "Outbound NAT) wifi-подсеть (192.168.40.0\24) во внешний адрес." я не знаю ((
Не подскажете ?

[dvserg]

1. На LAN разрешить трафик для гостевой подсети
2. Создать правило NAT для гостевой подсети.

Все сделать по примеру существующих правил для LAN подсети.

[Tr0tter]

@dvserg:

1. На LAN разрешить трафик для гостевой подсети
2. Создать правило NAT для гостевой подсети.

Все сделать по примеру существующих правил для LAN подсети.

1.Правильно ли я сделал ?
2.Не знаю как сделать (
NAT у меня совсем не настроен

[dvserg]

А почему протокол только TCP ? Поставьте any, если не собираетесь ничего им ограничивать.
И попробуйте работу гостевой пока без изменения NAT.

[Tr0tter]

@dvserg:

А почему протокол только TCP ? Поставьте any, если не собираетесь ничего им ограничивать.
И попробуйте работу гостевой пока без изменения NAT.

Назначил, но оно всё равно не работает (

[Tr0tter]

Вот так вот выглядит лист лога fw
192.168.40.198 - это мой телефон.

[dvserg]

Сбросьте States. Покажите правила LAN.

[Tr0tter]

@dvserg:

Сбросьте States. Покажите правила LAN.

Прошу прощения, тама наковырял правила LAN, поэтому и банилось, вернул как на предыдущем скрине, лог стал пуст, но интернета на телефоне так и нету.

[Tr0tter]

Вот

[dvserg]

Переведите NAT в ручной режим и создайте правило для гостевой.

[Tr0tter]

После этих правил телефон стал писать какую то ерунду:
"Войти в сеть wifi" и имя сети, тыкаю войти, предлагает откыть браузер, браузер открывается и пишет мл  доступ запрещён, после неудачи, теефон пишет: Эта сеть была отключена. Время ожидания входа в систему истекло.
сразу же пишет Доступные сети WI-Fi открыть доступ сети wi-fi

[Tr0tter]

@dvserg:

Переведите NAT в ручной режим и создайте правило для гостевой.

Всё ли сделал правильно ?

[dvserg]

Нет. Должно получиться что-то наподобии среднего (второго) правила. Нужно сделать два правила - для LAN и для гостевой.
http://ncsu.adancalderon.net/pictures/pfSense/ManualOutbound.png

[Tr0tter]

@dvserg:

Нет. Должно получиться что-то наподобии среднего (второго) правила. Нужно сделать два правила - для LAN и для гостевой.
http://ncsu.adancalderon.net/pictures/pfSense/ManualOutbound.png

Всё равно не работает (

[dvserg]

Два нижних правила это служебные. Ваше первое правило совершенно не то, что я Вам показал. Интерфейс должен быть WAN, а NAT address пустым.

[Tr0tter]

@dvserg:

Два нижних правила это служебные. Ваше первое правило совершенно не то, что я Вам показал. Интерфейс должен быть WAN, а NAT address пустым.

Где этот адрес NAT который должен быть пустым ? поле source пустым оставить нельзя.
Всё остальное вроде пусто.
Вот поправил:

[dvserg]

Покажите список правил NAT

[Tr0tter]

@dvserg:

Покажите список правил NAT

Вот, остальные сети OpenVPN

[dvserg]

Колонка Nat Address в этом правиле должно быть со *. За это отвечает поле Translation address.