Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    оптика от Ростелекома + PPPoE на pfSense

    Scheduled Pinned Locked Moved Russian
    30 Posts 5 Posters 6.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • O
      OlD_NiK
      last edited by

      @pigbrother:

      Гейтвей должен добавится сам при поднятии PPPOE. После появления гейтвея иногда нужно войти в его настройки просто нажать SAVE.

      т.е. грубо говоря при установке pfSense мне ващпе не нужно настраивать WAN ?  очень интересная мысль )))
      не думал в этом направлении…

      про Huawei все максимально странно...  на северозападе РТК зашивает свою прошивку в хуавей. и пароль "сильного" админа там ГЕНЕРИРУЕТСЯ в процессе factory default и заливается в конфиг-файл. Но какой-то умный чел нашел уязвимость которая позволяет сохранить этот hw_ctree.xml на комп и банально блокнотом взять оттуда пароль к telecomadmin в явном виде.
      После этого появляется возможность переводить модем в бридж и обратно без использования саппортов с Петербурга, ибо это ОЧЕНЬ долго...

      1 Reply Last reply Reply Quote 0
      • P
        pigbrother
        last edited by

        т.е. грубо говоря при установке pfSense мне ващпе не нужно настраивать WAN ?

        Вы создаете на WAN PPPOE. WAN-адаптер и модем для поднятия PPPOE работают на уровне MAC, т.е. не нуждаются в задании\настройке IP.

        1 Reply Last reply Reply Quote 0
        • O
          OlD_NiK
          last edited by

          @pigbrother:

          т.е. грубо говоря при установке pfSense мне ващпе не нужно настраивать WAN ?

          Вы создаете на WAN PPPOE. WAN-адаптер и модем для поднятия PPPOE работают на уровне MAC, т.е. не нуждаются в задании\настройке IP.

          счас все поломаю и проверю )))  не теряйтесь )))

          1 Reply Last reply Reply Quote 0
          • P
            pigbrother
            last edited by

            В эпоху повального ADSL встречались, кстати, модемы, умеющие поднимать PPPOE будучи официально настроены в режиме "роутер"

            1 Reply Last reply Reply Quote 0
            • O
              OlD_NiK
              last edited by

              или лыжи не едут или асфальт фиговый. с моб напишу…

              если я на ван ставлю сразу рррое тогда просто ничего не происходит
              если создаю отдельный интерфейс, то просто он поднимается, но ип получить не может...  нули

              1 Reply Last reply Reply Quote 0
              • P
                pigbrother
                last edited by

                Смотрите свои логи  Status: System logs: PPP.
                Спросите провайдера, что он видит в логах при попытках поднятии PPPOE-сессии.

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  @pigbrother:

                  В эпоху повального ADSL встречались, кстати, модемы, умеющие поднимать PPPOE будучи официально настроены в режиме "роутер"

                  Вы с режимом "бридж" не перепутали? Ибо режим "роутер" по-дефолту именно для поднятия сессий и предназначен.

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    @OlD_NiK:

                    или лыжи не едут или асфальт фиговый. с моб напишу…

                    если я на ван ставлю сразу рррое тогда просто ничего не происходит
                    если создаю отдельный интерфейс, то просто он поднимается, но ип получить не может...  нули

                    Узнайте, нет ли привязки к MAC-у у вашего провайдера.

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      @werter:

                      @pigbrother:

                      В эпоху повального ADSL встречались, кстати, модемы, умеющие поднимать PPPOE будучи официально настроены в режиме "роутер"

                      Вы с режимом "бридж" не перепутали? Ибо режим "роутер" по-дефолту именно для поднятия сессий и предназначен.

                      Нет, не перепутал. У нашего провайдера был один логин для бесплатных внутренних ресурсов и второй, для поднятия PPPOE для собственно интернета. При этом были модемы, в настройках котрых была хитрая галка "enable bridge" в закладке где модем именно роутером настраивался, а были - где такой галки не было, но модем все равно, работая роутером для  внутренних ресурсов, позволял поднять вторую PPOE-сессию для собственно интернета.
                      Возможно - это особенность ISP.

                      1 Reply Last reply Reply Quote 0
                      • O
                        OlD_NiK
                        last edited by

                        @werter:

                        Узнайте, нет ли привязки к MAC-у у вашего провайдера.

                        привязки к маку точно нет…

                        после того как я хуавей перевожу в Бридж - с любого win-компа спокойно поднимается PPPoE
                        я гарантированно точно знаю что если после Хуавея поставить ЛЮБОЙ обычный роутер (DLINK или Zyxel Keenetic) - то все проходит замечательно

                        но на этих аппаратах мне не хватает контроля за тем что происходит в сети

                        хочется иметь или pfsense (нравится он мне) или Kerio on WinSRV

                        но Kerio 7.. тоже так не может....  или я окончательно потерял квалификацию....

                        1 Reply Last reply Reply Quote 0
                        • D
                          dvserg
                          last edited by

                          Может быть дадите скриншоты своих настроек WAN ? Всем сразу легче станет.

                          SquidGuardDoc EN  RU Tutorial
                          Localization ru_PFSense

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            @OlD_NiK:

                            @werter:

                            Узнайте, нет ли привязки к MAC-у у вашего провайдера.

                            привязки к маку точно нет…

                            после того как я хуавей перевожу в Бридж - с любого win-компа спокойно поднимается PPPoE
                            я гарантированно точно знаю что если после Хуавея поставить ЛЮБОЙ обычный роутер (DLINK или Zyxel Keenetic) - то все проходит замечательно

                            Оставляйте хуавей в бридже. Суйте провод от него в WAN pf и на WAN pf настраивайте только PPPoE. Все остальные созданные интерфейсы удалите.
                            И да, на WAN pf отключите блокирование "серых" сетей. После этого настраивайте правила fw на LAN pf.

                            1 Reply Last reply Reply Quote 0
                            • S
                              strozend
                              last edited by

                              у меня так

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                @strozend:

                                у меня так

                                Для pppoe можно не создавать отдельно интерфейс - это канальный уровень OSI.
                                Создавать , если же нужен доступ к модему.

                                1 Reply Last reply Reply Quote 0
                                • S
                                  strozend
                                  last edited by

                                  @werter:

                                  Для pppoe можно не создавать отдельно интерфейс - это канальный уровень OSI.
                                  Создавать , если же нужен доступ к модему.

                                  Ну не знаю. Была уже такая тема, сейчас не найду. Правда про лохматый релиз, 1.2.3 что ли… Так настроено с тех времен, работает и не трогаю )

                                  p.s. и если я указываю, что wan это pppoe и не создавать отдельный интерфейс, то... в каком месте ip тогда прописывать?

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother
                                    last edited by

                                    IP вам понадобится для доступа к модему. Создадите IP Alias, привязанный к WAN позже в Firewall: Virtual IP Address.
                                    Понадобится также правило в Outbound NAT вида

                                    Virtual_interface  10.0.2.0/24 * 10.168.1.0/24 * * * NO Rule to access modem

                                    где
                                    10.0.2.0/24 - LAN
                                    10.168.1.0/24 - модем.

                                    На WAN  никакого IP задавать НЕ НАДО, а скорее даже вредно - pfSense будет пытаться строить на нем никому не нужный шлюз.

                                    1 Reply Last reply Reply Quote 0
                                    • S
                                      strozend
                                      last edited by

                                      @pigbrother:

                                      IP вам понадобится для доступа к модему.

                                      Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                                      1 Reply Last reply Reply Quote 0
                                      • P
                                        pigbrother
                                        last edited by

                                        Ошибся, думал отвечаю ТС у которого есть
                                        Huawei HG8245 в котором после страшных колдунств был выдран зашитый в аппарат пароль от "сильного" админа

                                        Тогда по идее все проще - втыкаем utp в WAN и настраиваем PPPOE.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          @strozend:

                                          @werter:

                                          Для pppoe можно не создавать отдельно интерфейс - это канальный уровень OSI.
                                          Создавать , если же нужен доступ к модему.

                                          Ну не знаю. Была уже такая тема, сейчас не найду. Правда про лохматый релиз, 1.2.3 что ли… Так настроено с тех времен, работает и не трогаю )

                                          p.s. и если я указываю, что wan это pppoe и не создавать отдельный интерфейс, то... в каком месте ip тогда прописывать?

                                          Модель OSI. Уровень два.

                                          Цикл статей "Сети для самых маленьких" на хабре. Советую.

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            @strozend:

                                            @pigbrother:

                                            IP вам понадобится для доступа к модему.

                                            Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                                            А зачем при статическом белом IP на WAN еще и pppoe поднимать ?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.