Статические маршруты.

Guf-Rolex-X

2 Guf-Rolex-X

подскажите почему маска /24 на 192.168.0.0 у меня стоит /16 но вроде все работает

Честно ? Отвечать даже не хочется на такие вопросы.

Вы тут наплодили тем с одним и тем же . Это уже 100500 обсуждалось. Воспользуйтесь поиском.
Устроили филиал твиттера.

1. Поищите на ixbt мануал по openvpn. Там оч. хорошо описаны все нужные вам параметры.

2. В гугле -> Сети для самых маленьких. И читать, читать…

Если вы хотите на этом поприще сделать карьеру - нужно штудировать литературу.

я не пытаюсь построить карьеру на этом как вы выразились поприще, а просто прошу помощи (я начинающий в этом деле), и если я тем наплодил значит в предыдущих темах никакого решения не нашел, а если вы всезнающий то молодец, не надо тыкать людям которые что то не знают или не понимают только потому что вы все знаете, и да я искал в гугле…и ничего полезного для себя не нашел.

Tim2000

Друзья, привет, сто лет не писал тут :)
Не стал тему новую создавать, вот какой вопрос возник:

адрес ЛАН 10,96,92,4, адрес ВАН 10,66,92,9
пинг разрешён везде и всюду на обоих портах,
Почему из локалки не пингуется ВАН адрес, это нормально?

Guf-Rolex-X

@tim2000:

Друзья, привет, сто лет не писал тут :)
Не стал тему новую создавать, вот какой вопрос возник:

адрес ЛАН 10,96,92,4, адрес ВАН 10,66,92,9

пинг разрешён везде и всюду на обоих портах,
Почему из локалки не пингуется ВАН адрес, это нормально?

правило на wan интерфейсе с портом 3000(HBCI) есть? у меня из локалки с этим правилом пинг на wan есть.

Tim2000

@Guf-Rolex-X:

правило на wan интерфейсе с портом 3000(HBCI) есть? у меня из локалки с этим правилом пинг на wan есть.

Не было, разрешил - никакого эффекта не дало((

ПС: Сеснс последний стоит

PbIXTOP

@tim2000:

@Guf-Rolex-X:

правило на wan интерфейсе с портом 3000(HBCI) есть? у меня из локалки с этим правилом пинг на wan есть.

Не было, разрешил - никакого эффекта не дало((

ПС: Сеснс последний стоит

Для начала разрешить всем-все на LAN интерфейсе и снять dump

werter

Доброе.
Отключите блокирование серых сетей на WAN.

Tim2000

@werter:

Доброе.
Отключите блокирование серых сетей на WAN.

Вчера не был на работе, извиняюсь.
В том и дело, что отключено! :(

werter

Доброе
Скрин правил на ВАН

Tim2000

@werter:

Доброе
Скрин правил на ВАН

вот

@PbIXTOP:

Для начала разрешить всем-все на LAN интерфейсе и снять dump

Всем всё разрешено и на ЛАН и на ВАН изначально..

Guf-Rolex-X

@tim2000:

@werter:

Доброе
Скрин правил на ВАН

вот

@PbIXTOP:

Для начала разрешить всем-все на LAN интерфейсе и снять dump

Всем всё разрешено и на ЛАН и на ВАН изначально..

попробуйте поменяйте в первом правиле протокол на ICMP за место TCP/UDP

Tim2000

@Guf-Rolex-X:

попробуйте поменяйте в первом правиле протокол на ICMP за место TCP/UDP

так это второе правило и будет же.. ну, щас попробую
ап: да, второе правило и получается

werter

Последнее правило снизу - неверное. Удаляйте его.

Tim2000

@werter:

Последнее правило снизу - неверное. Удаляйте его.

без изменений..

werter

Сравните ваш ip на ВАН в веб-фейсе пф и на 2ip.ru.
Вас может ждать сюрприз )

Tim2000

@werter:

Сравните ваш ip на ВАН в веб-фейсе пф и на 2ip.ru.
Вас может ждать сюрприз )

а почему сюрприз то? я итак знаю же, что они разные, а что в этом такого? :o

werter

@tim2000:

@werter:

Сравните ваш ip на ВАН в веб-фейсе пф и на 2ip.ru.
Вас может ждать сюрприз )

а почему сюрприз то? я итак знаю же, что они разные, а что в этом такого? :o

Думайте.

P.s. Иногда лучше молчать.

Tim2000

@werter:

@tim2000:

а почему сюрприз то? я итак знаю же, что они разные, а что в этом такого? :o

Думайте.

P.s. Иногда лучше молчать.

Так у меня не сенс инет поднимает и раздаёт, он стоит между шлюзом и сетью. Не понимаю, о чём Вы..

werter

Доброе. Оставьте только pf