• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Проблема с PFsense и битрикс.

Scheduled Pinned Locked Moved Russian
31 Posts 6 Posters 4.1k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • W
    werter
    last edited by Oct 23, 2014, 10:28 AM

    Есть ли DNS-сервер в локалке ? Если нет , то можно создать A-запись на самом pfsense.
    И что указано в кач-ве DNS на раб. станциях клиентов?

    1 Reply Last reply Reply Quote 0
    • K
      KeHTok
      last edited by Oct 23, 2014, 10:33 AM

      наша сеть это подсеть. Сервер днс я так понимаю есть в головное сети и он раздает нам днс. 192.168.2.3  192.168.7.2

      1 Reply Last reply Reply Quote 0
      • K
        KeHTok
        last edited by Oct 23, 2014, 10:33 AM

        собственно мы получаем их по DHCP

        1 Reply Last reply Reply Quote 0
        • K
          KeHTok
          last edited by Oct 23, 2014, 10:39 AM

          Подскажите а как создать A-запись в pfsense? неплохой вариантик)))

          1 Reply Last reply Reply Quote 0
          • D
            dr.gopher
            last edited by Oct 23, 2014, 11:21 AM

            @KeHTok:

            Подскажите а как создать A-запись в pfsense? неплохой вариантик)))

            http://www.thin.kiev.ua/router-os/50-pfsense/663-dns-forwarder-pfsense-20.html

            FAQ PfSense 2.0

            И не забываем про Adblock дабы не видеть баннеров.

            И многое другое на www.thin.kiev.ua

            1 Reply Last reply Reply Quote 0
            • K
              KeHTok
              last edited by Oct 23, 2014, 11:41 AM

              так не получится ибо включить DHCP сервер нет возможности поскольку мы получаем айпишники по DHCP головной сети

              1 Reply Last reply Reply Quote 0
              • P
                pigbrother
                last edited by Oct 23, 2014, 11:56 AM

                А включения
                NAT Reflection mode for port forwards (When enabled, this automatically creates additional NAT redirect rules for access to port forwards on your external IP addresses from within your internal networks.)
                в
                System: Advanced: Firewall and NAT

                Недостаточно?

                Работает без всяких манипуляций с DNS

                1 Reply Last reply Reply Quote 0
                • K
                  KeHTok
                  last edited by Oct 24, 2014, 4:58 AM

                  что из этого ???? и можно поподробнее что эта функция делает? ::)

                  ??????????.png
                  ??????????.png_thumb

                  1 Reply Last reply Reply Quote 0
                  • K
                    KeHTok
                    last edited by Oct 24, 2014, 5:45 AM

                    В ранних версиях pfSense нужно было убрать галочку у поля Disable NAT Reflection for port forwards. Сделано но все равно при попытке обращения к доменному имени выдает следующее :
                    Potential DNS Rebind attack detected, see бла бла бла википедия…
                    Try accessing the router by IP address instead of by hostname

                    1 Reply Last reply Reply Quote 0
                    • K
                      KeHTok
                      last edited by Oct 24, 2014, 5:49 AM

                      Это сообщение выдает при попытке зайти по доменному имени, если же я пытаюсь зайти по внешнему статичному айпи к которому имя привязано, то попадаю на веб морду pfsense))

                      1 Reply Last reply Reply Quote 0
                      • K
                        KeHTok
                        last edited by Oct 24, 2014, 5:52 AM

                        ну и соответственно при всем при этом если пробовать к примеру через hideme то все норм.

                        1 Reply Last reply Reply Quote 0
                        • D
                          dr.gopher
                          last edited by Oct 24, 2014, 7:23 AM

                          @KeHTok:

                          Это сообщение выдает при попытке зайти по доменному имени, если же я пытаюсь зайти по внешнему статичному айпи к которому имя привязано, то попадаю на веб морду pfsense))

                          ИМХО
                          Измените порт админки ПФ с 80 на любой другой.

                          FAQ PfSense 2.0

                          И не забываем про Adblock дабы не видеть баннеров.

                          И многое другое на www.thin.kiev.ua

                          1 Reply Last reply Reply Quote 0
                          • K
                            KeHTok
                            last edited by Oct 24, 2014, 7:27 AM

                            тогда из-за чего выдает
                            Potential DNS Rebind attack detected, see бла бла бла википедия…
                            Try accessing the router by IP address instead of by hostname ? ::)

                            1 Reply Last reply Reply Quote 0
                            • D
                              dr.gopher
                              last edited by Oct 24, 2014, 7:31 AM

                              @KeHTok:

                              тогда из-за чего выдает
                              Potential DNS Rebind attack detected, see бла бла бла википедия…
                              Try accessing the router by IP address instead of by hostname ? ::)

                              Из за того что вы ломитесь на айпи пфсенса по доменному имени.

                              FAQ PfSense 2.0

                              И не забываем про Adblock дабы не видеть баннеров.

                              И многое другое на www.thin.kiev.ua

                              1 Reply Last reply Reply Quote 0
                              • K
                                KeHTok
                                last edited by Oct 24, 2014, 7:32 AM

                                а если я поставлю в настройках не 80 и не 443 порт то через браузер я уже не попаду в пфс?

                                1 Reply Last reply Reply Quote 0
                                • K
                                  KeHTok
                                  last edited by Oct 24, 2014, 7:49 AM

                                  всё туплю с портом затупил) изменил на другой порт. теперь по доменному имени не выдает это сообщение, но и вовсе ничего не грузится. так же и по внешнему айпи я больше не попадаю на pfs но и так же ничего не грузится))

                                  1 Reply Last reply Reply Quote 0
                                  • K
                                    KeHTok
                                    last edited by Oct 24, 2014, 7:50 AM

                                    другими словами из локалки я попрежнему не могу зайти на сайт по доменному имени…

                                    1 Reply Last reply Reply Quote 0
                                    • K
                                      KeHTok
                                      last edited by Oct 24, 2014, 9:16 AM

                                      вообщем получается следующее , когда я стучусь на доменное имя из внешней сети то по доменному имени меня кидает на ip инета который  pfs перенаправляет на мой локальный комп и соответственно я вижу свой сайт. Когда же я стучусь на доменное имя из локалки по идее происходит тоже самое …так вот вопрос в том почему pfs не перенаправляет меня на локальный комп с сайтом...

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dvserg
                                        last edited by Oct 24, 2014, 9:28 AM

                                        @KeHTok:

                                        вообщем получается следующее , когда я стучусь на доменное имя из внешней сети то по доменному имени меня кидает на ip инета который  pfs перенаправляет на мой локальный комп и соответственно я вижу свой сайт. Когда же я стучусь на доменное имя из локалки по идее происходит тоже самое …так вот вопрос в том почему pfs не перенаправляет меня на локальный комп с сайтом...

                                        При локальном маппинге портов (пробросе портов как любят говорить) сайт, получая перенаправленный пакет от pfSense, видит отправителем непосредственно клиента, и соответственно кидает ответ ему напрямую. При этом клиент установил соединение с адресом pfSense и ждет ответа с этого-же адреса, а прямой ответ сайта игнорирует (неопознанный пакет).

                                        Здесь возможно 3 варианта исправления ситуации:

                                        • разрешать клиенту имя сайта в локальный IP сайта = локальный DNS
                                        • вместе с портфорвардом маскировать адрес отправителя с помощью NAT (подменять на адрес pfSense), чтобы сайт отвечал клиенту через pfSense
                                        • вынести сайт в отдельную DMZ, тогда все пакеты будут идти туда-обратно через pfSense.

                                        SquidGuardDoc EN  RU Tutorial
                                        Localization ru_PFSense

                                        1 Reply Last reply Reply Quote 0
                                        • K
                                          KeHTok
                                          last edited by Oct 24, 2014, 9:35 AM

                                          более менее понятно. а как это осуществить на деле не подскажите? ткните так сказать где и что надо настроить) а то голова уже кипеть начинает))
                                          а еще такой вопрос. а как же тогда работает эта схема при обращении из внешней сети?

                                          1 Reply Last reply Reply Quote 0
                                          25 out of 31
                                          • First post
                                            25/31
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received