Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    новая сеть, как запустить в свою

    Scheduled Pinned Locked Moved Russian
    6 Posts 3 Posters 1.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      lenovo
      last edited by

      Добрый день. ребят, очень нужна ваша помощь.
      появилась необходимость добавить соседскую сеть в свою фирму.
      мои настройки
      wan 10.0.0.2 с пробросом на 10.0.0.1 модем провайдера
      lan 192.168.0.1
      все работает, пакеты гуляют в инет и обратно
      теперь добавил интерфейс и витуху соседа
      opt1 194.186.179.248 (выделил мне админ) с шлюзом 194.186.179.10
      как бы я не прописывал правила в Firewall: Rules, не идут пакеты к нему в сеть, хотя само собой из сети 0.1 пингую 194.186
      .179.248
      мысли о том, что пакеты просто не знают маршрута не увенчались хорошим. В System: Static Routes прописать маршрут на маску /24 не дают. а если сделать 192.168.0.0 /25 на 194.186.179.10 и 194.186.179.0 /25 на 192.168.0.1 приходит карачун
      тыкните, куда копать, где ошибка

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        wan 10.0.0.2 с пробросом на 10.0.0.1 модем провайдера

        Настоятельно советую исключить модем провайдера из этой цепочки.

        Рисуйте схему, прикладывайте скрины настроек.

        1 Reply Last reply Reply Quote 0
        • L
          lenovo
          last edited by

          @werter:

          wan 10.0.0.2 с пробросом на 10.0.0.1 модем провайдера

          Настоятельно советую исключить модем провайдера из этой цепочки.

          Рисуйте схему, прикладывайте скрины настроек.

          Спс за совет!
          убрал модем, занова поставил систему, но вначале настроил чужую сеть, потом уже свою. поправил Firewall: NAT: Outbound под свои нужды и все заработало. пакеты ходят, при этом из чужой сети в WAN доступа нет. все отлично
          НО! теперь при подключению на веб морду выдает ошибку в осле: ошибка сертификата. где поправить сертификат на https?

          1 Reply Last reply Reply Quote 0
          • P
            pigbrother
            last edited by

            НО! теперь при подключению на веб морду выдает ошибку в осле: ошибка сертификата. где поправить сертификат на >https?

            Либо покупать сертификат, заверенный настоящим CA (не имеет смысла для этих целей), либо добавить текущий сертификат в доверенные в браузере\ОС либо отключить HTTPS в  System-> Advanced-> Admin Access

            Уверены, что на сертификат не ругалось до переустановки?. Возможно HTTPS был отключен.

            1 Reply Last reply Reply Quote 0
            • L
              lenovo
              last edited by

              @pigbrother:

              НО! теперь при подключению на веб морду выдает ошибку в осле: ошибка сертификата. где поправить сертификат на >https?

              Либо покупать сертификат, заверенный настоящим CA (не имеет смысла для этих целей), либо добавить текущий сертификат в доверенные в браузере\ОС либо отключить HTTPS в  System-> Advanced-> Admin Access

              Уверены, что на сертификат не ругалось до переустановки?. Возможно HTTPS был отключен.

              до переустановки точно не ругалось.
              отключил HTTPS по Вашему совету. действительно, теперь можно зайти по http без ошибок. НО только в осле. хром автоматом кидается на https, а там уже карачун по протоколу :) странная ситуация
              спс за совет!

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                @lenovo:

                @pigbrother:

                НО! теперь при подключению на веб морду выдает ошибку в осле: ошибка сертификата. где поправить сертификат на >https?

                Либо покупать сертификат, заверенный настоящим CA (не имеет смысла для этих целей), либо добавить текущий сертификат в доверенные в браузере\ОС либо отключить HTTPS в  System-> Advanced-> Admin Access

                Уверены, что на сертификат не ругалось до переустановки?. Возможно HTTPS был отключен.

                до переустановки точно не ругалось.
                отключил HTTPS по Вашему совету. действительно, теперь можно зайти по http без ошибок. НО только в осле. хром автоматом кидается на https, а там уже карачун по протоколу :) странная ситуация
                спс за совет!

                Очистите кэш браузера.

                1 Reply Last reply Reply Quote 0
                • First post
                  Last post
                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.