Статический IP

[Genek]

Смотрел видео на ютубе там парни делают как то по другому, пытался настроить как у них, то же не вышло.

[Genek]

@pigbrother:

у провайдера она 255.255.255.224 как поменять незнаю

255.255.255.224 - это /19 ошибся, поправили - /27

да это общая сеть, на нём стоит сервак, он работает пока от другого инета

А DNS на этом сервере реально отдает адреса в локальную сеть?

Что скажет
ping 8.8.8.8
ping ya.ru
с компьютера 192.168.0.125 при указанной настройке?

Сразу не увидел сообщение ваше, вот пинг

[MrIgor]

1. На шнурке с IP 81.23.188.43 интернет в принципе есть?
2. У провайдера привязки по MAC нет случайно?
3. Что говорит ping:
    с машины с ip 192.168.0.69 на 192.168.0.125
    с машины с ip 192.168.0.69 на 81.23.188.43
    с машины с ip 192.168.0.69 на 81.23.188.129

[MrIgor]

System: Advanced: Firewall and NAT

так?:

[MrIgor]

какие правила в фаерволе?

[Genek]

Нет там было disable сделал как у вас, а вот ping того что вы просили, там всё печально

[Genek]

@MrIgor:

какие правила в фаерволе?

Говорю же в фаервол не лазил, так как там ничего не понял! Первый раз пользуюсь pfsense, до этого с zywall работал

[MrIgor]

скриншот фарвола сделайте пжта.
Firewall - rules
вкладки LAN

[Genek]

Пожалуйста, я там пытался что то сделать, как в инструкциях было, глубже не лазил

[Scodezan]

Дефолтное правило выглядит так VVV и тут нет не (a) не (i), восстановите его.

И на первом скрине удалите правило.


[MrIgor]

Вроде все правильно и должно работать )

На вкладке infolada можете правило удалить. Это для входящих из интернета соединений.

На вкладке LAN у 3 правила уберите gateway. Хотя это не критично, но все же попробуйте

в настройках компьютера с которого хотите попасть в интернет д.б. так
IP 192.168.0.69
mask 255.255.255.0
gw 192.168.0.125
dns1 8.8.8.8
dns2 ваш второй dns из сети (не помню IP :) )

в настройках браузера случайно не стоит использовать прокси?

затем попробуйте на машине выполнить tracert ya.ru

на pfsense - system logs - firewall - что там?

[Scodezan]

MrIgor Я что т пропустил, откуда 81.23.188.43 и зачем мы пингуем на закрытом ICMP?

[Genek]

Сделал как вы говорили, ни чего не вышло. прописывал на компе с которого хочу выйти в инет
IP 192.168.0.69
mask 255.255.255.0
gw 192.168.0.125
dns1 8.8.8.8
dns2 192.168.0.92

и dns прописывал 192.168.0.125, не подкл тоже

[MrIgor]

81.23.188.143 - это gateway провайдера. Пингом мы проверили доступен-ли он.

В начальном посте ТС сказал, что правила не трогал. Если правила по умолчанию - то ICMP вроде как открыт?

[MrIgor]

Что в логах фаервола?

[Genek]

Ну как то так :-[

[MrIgor]

ваши dns запросы, в данный момент, блокируются,  потому, что в правиле фаервола указан протокол TCP. Выберите any, как на картинке которую я выше прикрепил
И попробуйте еще раз. И выложите скрин лога как на 1-й вашей картинке

[Genek]

Вот

[MrIgor]

еще попробуйте создать 2 таких правила на вкладке LAN
включите у них логирование ( "Log packets that are handled by this rule ")

поместите их после 1-го правила
после этого попробуйте выйти в интернет и выложите скрин с логами

[Genek]

Алилуя!!!! ;D ;D всё получилось!