Внедрение PFSense 2.2
-
Добрый день.
Сейчас сеть выглядит так (3)
Центральный офис: Провайдер выделил диапозон серых ip 172.29.1.0/24. шлюз:172.29.1.1
Филиал2: ip 172.29.2.0/24. шлюз: 172.29.2.1.При такой схеме пользователи из филиала2 могут без проблем ходить на файловый сервер центрального офиса.
Поставил PFSense 2.2, схема(2).Wan 172.29.1.2 Lan 192.168.0.1 пользователи за pf получают ip по dhcp.
Подскажите какие настройки необходимо произвести на pf, чтобы пользователям филиала2 был доступен файловый сервер?
-
Сменить адресацию в сетях , если она совпадает!
Отключить блокирование серых сетей на WAN обоих pf.
Нарисовать правила fw на LAN\WAN обоих pf -
PF планирую поставить только один в Центральном офисе за ним будет файловый сервер. У центральго офиса и филиала разные подсети, шлюзы и DNS.
Пример: пользователь филиала с настройками ip 172.29.2.10/24 шлюз 172.29.2.1 имеет доступ к файловому серверу ip 172.29.1.3 шлюз 172.29.1.1.После установки pf в центральном офисе WAN 172.29.1.2(серый ip провайдера) LAN 192.168.0.1 файловый сервер ip 192.168.0.2 get 192.168.0.1.Как настроить pf для доступа к файловому серверу из подсети 172.29.2.0/24.Если можно,как для первоклассника. -
Вот тут все подробно расписано https://forum.pfsense.org/index.php?topic=59081.0
Учитывая рекомендации@werter:Сменить адресацию в сетях , если она совпадает!
Отключить блокирование серых сетей на WAN обоих pf.
Нарисовать правила fw на LAN\WAN обоих pf
