Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSENSE -> WiFi AP -> Android

    Scheduled Pinned Locked Moved Russian
    54 Posts 10 Posters 12.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • I
      izot0p
      last edited by

      @bill_open:

      @izot0p:

      @werter:

      Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

      1. LAN правила в картинке
      2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)

      1. полный адрес и маску покажи которую ты получил на wan.
      2. какой ip и какая маска у тебя  стоит на lan
      а. проводные клиенты получают ip или у них статика?
      б. Какие параметры получают клиенты по wifi (dns, ip, шлюз,)?
      3. что за интерфейс opt1?(если это wan, то важно)
      4. что за провайдер? Клиентов много?
      p.s. Проблема не в андроид, будь уверен. И наверника не в роутере.

      То что проблема не в андроиде и не в роутере это точно. Какой-то незатык с PFSense  :-[

      [u]1) Инфа по WAN:
      IPv4 address         172.18.22.3 
      Subnet mask IPv4 255.255.255.0
      Gateway IPv4       172.18.22.1
      ISP DNS servers      127.0.0.1
                                    195.135.213.5
                                    195.135.212.6
                                    195.135.212.5

      1. Инфа по LAN:
        IPv4 address          192.168.1.1 
        Subnet mask IPv4 255.255.255.0

      2. Проводные клиенты получают IP по DHCP, как вообщем и WiFi пользователи
        Настроики DHCP:
        Subnet                192.168.1.0
        Subnet mask      255.255.255.0
        Available range   192.168.1.1 - 192.168.1.254
        Range                    192.168.1.120-192.168.1.180
        DNS 1                      192.168.1.1

      3. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.
        Настройки Opt1:
        IPv4 address         109.237..
        Subnet mask IPv4 255.255.255.255
        Gateway IPv4       195.135.212.5

      4. Провайдер Etype (Калининград), клиентов много.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        1. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.

        В смысле - это что-то туннельное ?

        1 Reply Last reply Reply Quote 0
        • P
          pigbrother
          last edited by

          @werter:

          1. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.

          В смысле - это что-то туннельное ?

          ТС в первом посте вроде как указал:
          В оффисе шлюз на PfSense 2.1.5-RELEASE (i386) DHCP+PPTP.

          1 Reply Last reply Reply Quote 0
          • V
            Volk170288
            last edited by

            https://forum.pfsense.org/index.php?topic=78325.0
            Вот мой топик, такая же проблема, и роутеры другие пробовал, и телефон другой брал, и полный доступ открывал! Мне ничего не помогло…. Думал, может косяк в размере MTU, так как в PfSense я указал 1492, а на андроиде изменить не нашёл как....
            Но теперь у меня новый провайдер, там размер MTU 1500, но всё равно не работает! Хотя, я подозреваю то, что PfSense не может вернуть размер MTU на 1500, потому что, если я на ноутах возвращаю размер MTU 1500, то интернет пропадает... Видимо надо сбрасывать в ноль прокси и с бэкапа настройки восстанавливать...

            1 Reply Last reply Reply Quote 0
            • I
              izot0p
              last edited by

              @Volk170288:

              https://forum.pfsense.org/index.php?topic=78325.0
              Вот мой топик, такая же проблема, и роутеры другие пробовал, и телефон другой брал, и полный доступ открывал! Мне ничего не помогло…. Думал, может косяк в размере MTU, так как в PfSense я указал 1492, а на андроиде изменить не нашёл как....
              Но теперь у меня новый провайдер, там размер MTU 1500, но всё равно не работает! Хотя, я подозреваю то, что PfSense не может вернуть размер MTU на 1500, потому что, если я на ноутах возвращаю размер MTU 1500, то интернет пропадает... Видимо надо сбрасывать в ноль прокси и с бэкапа настройки восстанавливать...

              Читал на форумах про изменения значения MTU, и на PfSENSE впринцыпе знаю где поменять. Только у меня чувство, что инет ляжет, как только изменения вступят в силу((
              Я оставил данное значение пустым, чтоб автоматом получать. Звонил провайдеру, хотел узнать точное значение MTU, ответа так и не дождался, они предлагают оставить авто(((

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Я оставил данное значение пустым, чтоб автоматом получать. Звонил провайдеру, хотел узнать точное значение MTU, ответа так и не дождался, они предлагают оставить авто(((

                Зачем звонить, мой младший друг ? Открою тайну великую - команды tracert и ping. И да пребудет с тобой Сила!

                1 Reply Last reply Reply Quote 0
                • I
                  izot0p
                  last edited by

                  @werter:

                  Я оставил данное значение пустым, чтоб автоматом получать. Звонил провайдеру, хотел узнать точное значение MTU, ответа так и не дождался, они предлагают оставить авто(((

                  Зачем звонить, мой младший друг ? Открою тайну великую - команды tracert и ping. И да пребудет с тобой Сила!

                  Спасибо! Буду знать) Прошу прощение за тупость))
                  P.S
                  Попробовал вариант определения MTU ping-ом. Делаю так:

                  –- ping google.com -f -l 1480

                  Обмен пакетами с google.com [46.61.155.152] с 1480 байтами данных:
                  Требуется фрагментация пакета, но установлен запрещающий флаг.
                  Требуется фрагментация пакета, но установлен запрещающий флаг.
                  Требуется фрагментация пакета, но установлен запрещающий флаг.

                  Статистика Ping для 46.61.155.152:
                      Пакетов: отправлено = 3, получено = 0, потеряно = 3
                      (100% потерь)

                  –- ping google.com -f -l 1470

                  Обмен пакетами с google.com [46.61.155.152] с 1470 байтами данных:
                  Превышен интервал ожидания для запроса.
                  Превышен интервал ожидания для запроса.
                  Превышен интервал ожидания для запроса.
                  Превышен интервал ожидания для запроса.

                  Должен же пинговаться? Пинг без длины пакетов и фрагментации, проходят на ура((

                  –- ping google.com

                  Обмен пакетами с google.com [46.61.155.55] с 32 байтами данных:
                  Ответ от 46.61.155.55: число байт=32 время=27мс TTL=59
                  Ответ от 46.61.155.55: число байт=32 время=25мс TTL=59
                  Ответ от 46.61.155.55: число байт=32 время=24мс TTL=59
                  Ответ от 46.61.155.55: число байт=32 время=29мс TTL=59

                  Статистика Ping для 46.61.155.55:
                      Пакетов: отправлено = 4, получено = 4, потеряно = 0
                      (0% потерь)
                  Приблизительное время приема-передачи в мс:
                      Минимальное = 24мсек, Максимальное = 29 мсек, Среднее = 26 мсек

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    http://www.tp-linkru.com/article/?id=190

                    1 Reply Last reply Reply Quote 0
                    • B
                      bill_open
                      last edited by

                      Теперь так:
                      Проблема у тебя скорее всего из за маршрута по умолчанию в системе(выложи какой интерфейс у тебя считается по умолчанию). Для мобильных клиентов при использовании двух wan часто возникает проблема маршрутизации трафика(незнаю почему).
                      Диагностика гипотезы:
                      Нужно на мобильном клиенте(где наблюдается проблема) запустить ping адреса 172…..(какой нибудь адрес, например сервер соединений pptp, он у тебя указан в правиле подключения opt1).
                      Второй вариант проблемы:
                      Проблема с резолвинглм днс. Домен в сети есть? в pfsense галочка dns forward стоит?
                      Попробуй настроить dhcp, что бы клиенты получили вторым днсом 8.8.8.8.
                      Жду результатов....

                      1 Reply Last reply Reply Quote 0
                      • B
                        bill_open
                        last edited by

                        И да, на пк запусти пинг 172…

                        1 Reply Last reply Reply Quote 0
                        • I
                          izot0p
                          last edited by

                          @bill_open:

                          Теперь так:
                          Проблема у тебя скорее всего из за маршрута по умолчанию в системе(выложи какой интерфейс у тебя считается по умолчанию). Для мобильных клиентов при использовании двух wan часто возникает проблема маршрутизации трафика(незнаю почему).
                          Диагностика гипотезы:
                          Нужно на мобильном клиенте(где наблюдается проблема) запустить ping адреса 172…..(какой нибудь адрес, например сервер соединений pptp, он у тебя указан в правиле подключения opt1).
                          Второй вариант проблемы:
                          Проблема с резолвинглм днс. Домен в сети есть? в pfsense галочка dns forward стоит?
                          Попробуй настроить dhcp, что бы клиенты получили вторым днсом 8.8.8.8.
                          Жду результатов....

                          Когда прописываю гугловский DNS телефон что-то пытается, но очень скудно.
                          Прописывал так: (192.168.1.1 + 8.8.8.8) и (8.8.8.8 + 8.8.4.4)

                          1 Reply Last reply Reply Quote 0
                          • B
                            bill_open
                            last edited by

                            Я не понимаю "очень скудно", открывает или нет? Запусти с проблемного клиента пинг и трасерт ya.ru

                            1 Reply Last reply Reply Quote 0
                            • I
                              izot0p
                              last edited by

                              @bill_open:

                              Я не понимаю "очень скудно", открывает или нет? Запусти с проблемного клиента пинг и трасерт ya.ru

                              C гугловскими DNS или с 192.168.1.1?
                              Пинги идут и так и так, а страницы не грузит и приложение VK (android) не грузит, PlayMarket тоже(((

                              1 Reply Last reply Reply Quote 0
                              • I
                                izot0p
                                last edited by

                                Так же заметил такую вещь:

                                Скорость передачи данных, какая-то слабая совсем, если учесть что телефон лежит на одном столе с точкой((

                                1 Reply Last reply Reply Quote 0
                                • N
                                  NetWiz
                                  last edited by

                                  Рискну предположить, что может быть следует с каналами WiFi поиграться? Встать, например, на 1-й. У андроида выше 10го канала может быть ступор случиться. Желательно на андроиде запустить Wifi Analyzer, или на я ноуте запускаю insssider (старую версию).

                                  ОФФ: Интересная горгулина, даже не знал о такой. Рисует скорость и мощность сигнала до клиента.

                                  1 Reply Last reply Reply Quote 0
                                  • I
                                    izot0p
                                    last edited by

                                    @NetWiz:

                                    Рискну предположить, что может быть следует с каналами WiFi поиграться? Встать, например, на 1-й. У андроида выше 10го канала может быть ступор случиться. Желательно на андроиде запустить Wifi Analyzer, или на я ноуте запускаю insssider (старую версию).

                                    ОФФ: Интересная горгулина, даже не знал о такой. Рисует скорость и мощность сигнала до клиента.

                                    Данная статистика представлена на 6-канале. WiFi Analyzer кажет, что все отлично, связь с точкой отличная.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      @NetWiz:

                                      ОФФ: Интересная горгулина, даже не знал о такой. Рисует скорость и мощность сигнала до клиента.

                                      Это вы еще Tomatousb shibby's mod не видели :) http://tomato.groov.pl/?page_id=31

                                      1 Reply Last reply Reply Quote 0
                                      • N
                                        NetWiz
                                        last edited by

                                        Скажите, с андроида открывается веб-морда pfSense? Не увидел этого теме.

                                        1 Reply Last reply Reply Quote 0
                                        • I
                                          izot0p
                                          last edited by

                                          @NetWiz:

                                          Скажите, с андроида открывается веб-морда pfSense? Не увидел этого теме.

                                          Да. Отлично открывается)

                                          1 Reply Last reply Reply Quote 0
                                          • B
                                            bill_open
                                            last edited by

                                            Домен есть?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.