Subnet public rutat print-run IP public
-
salut ,
unde vrei sa folosesti ip-uri ? sa le ai ridicate direct pe pfsense ? sau in spatele lui si sa faci forward pe ele ? nu prea inteleg in configuratia de la RDS de ce ai 2 IP-uri , ti s-a pastrat cel existent care banuiesc ca era XXX.XXX.212.8 255.255.252.0 XXX.XXX.212.1 si ti s-a mai aloca inca o clasa de /29 pe care trebuie sa o rutezi prin primul ip ?
-
Exact, am un IP pe care-l pot folosi cum vreau eu. Deoarece aveam nevoie de mai multe ip-uri statice, mi-au oferit un subnet de 8 ip-uri. Este rutat prin ip-ul principal deoarece le este mai usor. Ip-ul principal se poate schimba dar subnetul ramane pe toata perioada contractuala.
Pfsense vreau sa-l folosesc ca si router si in spatele lui voi avea IP-urile publice asignate la conexe
-
vei pierde 2 ip-uri publice in configuratia propusa de mine mai jos mai sunt si alte posibilitati , dar asta cred ca e cea mai simpla
-
Hmm, la Pfsense nu ar trebui XXX.YYY.173.25 in loc de XXX.YYY.173.24 , .24 fiind ip-ul de retea ?
-
ba da , greseala de redactare :)
luam ca exemplu clasa 86.122.173.24/29
IP Address: 86.122.173.24
Netmask: 255.255.255.248
Wildcard Mask: 0.0.0.7
CIDR Notation: /29
Network Address: 86.122.173.24
Usable Host Range: 86.122.173.25 - 86.122.173.30
Broadcast Address: 86.122.173.31
Binary Netmask: 11111111.11111111.11111111.11111000
Total number of hosts: 8
Number of usable hosts: 6
IP Class: A (0.0.0.0 - 127.255.255.255) -
Am reusit, totul merge ok, dar in internet tot pe ip-ul principal imi ies hosturile dupa pfsense, ar trebui sa ies pe ip-ul din subnet. Ma poti ajuta cu o configurare?
-
trebe setata ruta de XXX.XXX.173.24/29 in pfsense pe wan
-
iarta-ma dar astazi e prima ora cand iau contact cu pfsense. am citit prin manual dar nu ma prind unde sa o pun :(
-
nu am un pfsense la indemana sa iti arat , ai teamviewer ?
-
ai PM . Merci
-
Salutari
Pana la urma cum a iesit? Puneti si voi un print screen de la Routing si interfaces?
Adrian
-
momentan nimic. inca nu am reusit sa-l fac sa pot iesi pe net cu ipu-rile respective, tot ip-ul principal e folosit - se comporta ca un router obisnuit ce face NAT. Momentan nu pot pune printscreen-uri ca nu am acces direct la server , iar remote nu mai pot face , maine poate reusesc sa ajung. Intre timp am contactat si RDS-ul si …. cica ma cauta maine :))) interesant
-
am nevoie de un traceroute catre 8.8.8.8 de pe o masina din spatele routerului cu ip extern
-
Salut,
Asta e cu NATUL activat (vezi Reguli_autogenerate.png)
C:>tracert 8.8.8.8
Tracing route to google-public-dns-a.google.com [8.8.8.8]
over a maximum of 30 hops:1 <1 ms <1 ms <1 ms pfSense.localdomain [81.196.173.25]
2 2 ms 2 ms 1 ms dr00.sibiu.rdsnet.ro [213.154.106.228]
3 7 ms 6 ms 7 ms qr17.rdsnet.ro [213.154.124.44]
4 6 ms 8 ms 5 ms qr07.rdsnet.ro [213.154.124.158]
5 6 ms 6 ms 6 ms 213-154-124-65.rdsnet.ro [213.154.124.65]
6 10 ms 11 ms 10 ms xr01.budapesta.rdsnet.ro [213.154.128.1]
7 11 ms 9 ms 9 ms 213-154-130-234.rdsnet.ro [213.154.130.234]
8 10 ms 9 ms 10 ms 209.85.250.79
9 9 ms 9 ms 9 ms google-public-dns-a.google.com [8.8.8.8]Trace complete.
Aici e traceroutu cu regulile custom (vezi Reguli_custom.png)
C:>tracert 8.8.8.8
Tracing route to google-public-dns-a.google.com [8.8.8.8]
over a maximum of 30 hops:1 <1 ms <1 ms <1 ms pfSense.localdomain [81.196.173.25]
2 1 ms 1 ms <1 ms dr00.sibiu.rdsnet.ro [213.154.106.228]
3 7 ms 6 ms 7 ms qr17.rdsnet.ro [213.154.124.44]
4 6 ms 6 ms 6 ms qr07.rdsnet.ro [213.154.124.158]
5 * * * Request timed out.
6 * * * Request timed out.
7 * * * Request timed out.
8 * * * Request timed out.
9 * * ^C
-
Sa rezolvat prin setarea Gateway-ului la LAN in pfSense IP-ul principal si NAT activat cu regulile implicite