Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Настройка доступа к разным сетям через 1 ин&#

    Scheduled Pinned Locked Moved Russian
    12 Posts 3 Posters 2.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      MrIgor
      last edited by

      Мдаа, совсем замотался…уже и забыл про ту тему )))

      Ничего не поменялось. И все чудно работало до декабря месяца, пока не начались какие-то проблемы у провайдера. Но сначала я подумал, что это у меня что-то не так и хотел просто перезагрузить устройства, но попасть в панели управления не получалось. Ping шел с потерями пакетов, даже к той точке которая подключена к моему оборудованию. Из это-го я сделал вывод , что все таки пакеты ходят не напрямую, а через шлюз провайдера. Сейчас все работает нормально, но я все таки решил разобраться....

      Вот текущий вывод с машины в локальной сети (10.0.0.0/24):

      C:\Ttemp>tracert 192.168.1.21
      Трассировка маршрута к 192.168.1.21 с максимальным числом прыжков 30
        1     3 ms     2 ms     2 ms  85.5.5.12
        2     2 ms     2 ms     2 ms  192.168.1.21
      Трассировка завершена.
      
      C:\Ttemp>tracert 192.168.1.20
      Трассировка маршрута к 192.168.1.20 с максимальным числом прыжков 30
        1     2 ms     4 ms     2 ms  85.5.5.12
        2     3 ms     3 ms     3 ms  192.168.1.20
      Трассировка завершена.
      

      Вот вывод с pfsense:

      [2.2.5-RELEASE][root@pfSense]/root: traceroute 192.168.1.21
      traceroute to 192.168.1.21 (192.168.1.21), 64 hops max, 40 byte packets
       1  192.168.1.21 (192.168.1.21)  3.932 ms  1.551 ms  1.124 ms
      
      [2.2.5-RELEASE][root@pfSense]/root: traceroute 192.168.1.20
      traceroute to 192.168.1.20 (192.168.1.20), 64 hops max, 40 byte packets
       1  192.168.1.20 (192.168.1.20)  0.763 ms  0.344 ms  0.244 ms
      
      

      c psense, судя по выводу, обращение идет напрямую.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Доброе время суток.
        Покажите таблицу маршрутизации на pf.

        1 Reply Last reply Reply Quote 0
        • M
          MrIgor
          last edited by

          Доброе :)

          Вот таблица маршрутизации:

          [2.2.5-RELEASE][root@pfSense]/root: netstat -rn
          Routing tables
          
          Internet:
          Destination        Gateway            Flags      Netif Expire
          default            85.5.5.12          UGS        bge0
          8.8.4.4            pppoe0             UHS      pppoe0
          10.0.0.0/24        link#1             U           re0
          10.0.0.252         link#1             UHS         lo0
          10.0.1.0/24        link#8             U      re0_vlan
          10.0.1.252         link#8             UHS         lo0
          10.0.7.0/24        10.0.7.2           UGS      ovpns3
          10.0.7.1           link#12            UHS         lo0
          10.0.7.2           link#12            UH       ovpns3
          10.0.8.0/24        10.0.8.2           UGS      ovpns1
          10.0.8.1           link#10            UHS         lo0
          10.0.8.2           link#10            UH       ovpns1
          10.0.9.0/24        10.0.9.2           UGS      ovpns2
          10.0.9.1           link#11            UHS         lo0
          10.0.9.2           link#11            UH       ovpns2
          78.3.2.20          link#9             UHS         lo0
          85.5.5.128/26      link#2             U          bge0
          85.5.5.10          link#2             UHS         lo0
          127.0.0.1          link#6             UH          lo0
          192.168.1.0/24     link#2             U          bge0
          192.168.1.22       link#2             UHS         lo0
          194.4.3.203        link#9             UH       pppoe0
          
          
          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Стоп.
            Покажите скрин настроек вашего WAN , скрин NAT, скрин routing.

            На WAN у вас :

            85.5.5.128/26      link#2            U          bge0
            85.5.5.10          link#2            UHS        lo0

            Плюс на нем же :

            192.168.1.0/24    link#2            U          bge0
            192.168.1.22      link#2            UHS        lo0

            Вдобавок еще и pppoe поднято :

            194.4.3.203        link#9            UH      pppoe0

            pppoe - это второй провайдер ?

            Блокирование серых сетей на WAN откл ?

            1 Reply Last reply Reply Quote 0
            • S
              Scodezan
              last edited by

              Ну да, схема сильно упрощена, видимо, чтобы не отвлекать от ерунды…
              А я по выкладке пытаюсь увидеть вес того или иного шлюза... Тщетно.

              И вообще, может стоит посмотреть правила fw LAN интерфейса?

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                2 MrIgor
                И LAN тоже покажите.

                2 Scodezan
                Про то, что кроется в мелочах напоминать надо ?

                1 Reply Last reply Reply Quote 0
                • S
                  Scodezan
                  last edited by

                  @werter:

                  2 Scodezan
                  Про то, что кроется в мелочах напоминать надо ?

                  Прекрати хорохориться!

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    2 Scodezan
                    1.

                    Прекрати**>те<** хорохориться!

                    2. Про пионэра и пенсионэра напоминать ?

                    1 Reply Last reply Reply Quote 0
                    • S
                      Scodezan
                      last edited by

                      @werter:

                      2 Scodezan
                      1.

                      Прекрати**>те<** хорохориться!

                      2. Про пионэра и пенсионэра напоминать ?

                      Дедовщина? С чего бы вдруг?

                      1 Reply Last reply Reply Quote 0
                      • M
                        MrIgor
                        last edited by

                        Господа, прошу прощение за долгое молчание.
                        То череда праздников, а теперь накопились текущие вопросы.
                        Вернусь к решению данного вопроса немного позже, т.к. хотелось бы довести начатое до конца.
                        Спасибо за понимание )

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.