Статический IP

[Genek]

Чтобы не создавать ещё одну тему на счёт портов, решил написать тут. Прочитал 4 страницы которые нашёл поиском по проброс портов, так и не смог пробросить порт, может где то, что то упустил, а может руки кривые :D
Приведите пример как просто открыть порт. Вот что я сделал, зашёл во вкладку Firewall/Nat/Port Forwad и добавил правило, смотрите скриншот (PS: Если нужно создать отдельный топик, создам, сильно не ругайте, просто тут будет проще понять что я хочу)

[MrIgor]

Интересный вы вопрос задали ))
С учетом того, что вы писали, что у вас в сети есть еще устройство которое раздает интернет.
Но если вы пустите компьютеры из вашей локальной сети в интернет через машину с pfsense, то для них она будет шлюзом по умолчанию )

[MrIgor]

1. firewall - lan скрин правила максимка сделайте
2. А вы уверены, что на машине с ip 192.168.0.125 порт 25000 слушается?
3. Протокол точно TCP? Выберите для проверки TCP/UDP

[Genek]

@MrIgor:

Интересный вы вопрос задали ))
С учетом того, что вы писали, что у вас в сети есть еще устройство которое раздает интернет.
Но если вы пустите компьютеры из вашей локальной сети в интернет через машину с pfsense, то для них она будет шлюзом по умолчанию )

zywall раздаёт на другие компы инет, а pfsense только на один пока, на мой! то есть у нас 2 провайдера со статическим ip, вот надо настроить pfsense на случай того если zywall крякнет переключить всех на pfsense, а локальная сеть общая

[Genek]

Этот я так понимаю?

[MrIgor]

1. Нет, я не ту вкладку написал. Вкладка infolada нужна
2. На вкладке lan:
    1. Последнее правило удалите (оно у вас дублируется )
    2. 3 и 4 правила либо поставьте перед 2-м, либо просто удалите т.к. в том положении где они сейчас от них нет смысла

[Scodezan]

Посмотрите 14 пост, проверьте так ли сейчас.
Проверьте шлюз на 192.168.0.125, pfsense ли?

[Genek]

@MrIgor:

1. Нет, я не ту вкладку написал. Вкладка infolada нужна
2. На вкладке lan:
    1. Последнее правило удалите (оно у вас дублируется )
    2. 3 и 4 правила либо поставьте перед 2-м, либо просто удалите т.к. в том положении где они сейчас от них нет смысла

Надеюсь это. Удалил о том что вы писали

[Genek]

@Scodezan:

Посмотрите 14 пост, проверьте так ли сейчас.
Проверьте шлюз на 192.168.0.125, pfsense ли?

Да на этом ip-шнеке работает pfsense

[Scodezan]

Тогда тестируйте лучше, поднимите http сервер и смотрите http://ping-admin.ru/free_test/

[Genek]

??? для чего? мне порт открыть надо, вот хочу узнать, хотя бы один пример привести мне и что бы он сработал, а дальше по этой схеме буду дальше действовать

[Scodezan]

Чтоб этот порт кто то слушал, и чтоб к нему можно было подключится чем-то достаточно распространённым. Так проще понимать что происходит. Либо второй вариант, настраивать сразу на реальные сервера.

Тем более, что XAMPP, 3proxy и тому подобные ставятся на раз-два.

[Genek]

ну я выложил скрин, как я порт пробрасывал, правильно я сделал?

[Scodezan]

Первый скрин поста #39, да, остальное автоматом ставится.  Только у меня 1 ip, пока ставлю destination=any.

В FAQ заглядывали? https://forum.pfsense.org/index.php/topic,22839.msg177484.html#msg177484

[Genek]

Да заглядывал! Всё делал как написано, читал 4 страницы про порты, сделал так же но почему то порт 25000 закрыт

[Scodezan]

@Genek:

Да заглядывал! Всё делал как написано, читал 4 страницы про порты, сделал так же но почему то порт 25000 закрыт

http сервер ставили, его логи смотрели?
Со второго провайдера проверяли? Логи pfsense с фильтром source=ip провайдера, тоже?

[Genek]

не ставил я http сервер, и без него проблем хватает, со второго провайдера проверял, закрыт порт

[Scodezan]

Понятно, всё не работает. Логи то где?

[Genek]

Если Вы про это, то вот. В других логах ни чего не сказано про порт 25000

[Scodezan]

@Genek:

Если Вы про это, то вот. В других логах ни чего не сказано про порт 25000

Значит не доходят запросы до pfsense…

NB Фильтруйте сначала лог, потом советы))