Статические маршруты.

Guf-Rolex-X

@tim2000:

Друзья, привет, сто лет не писал тут :)
Не стал тему новую создавать, вот какой вопрос возник:

адрес ЛАН 10,96,92,4, адрес ВАН 10,66,92,9

пинг разрешён везде и всюду на обоих портах,
Почему из локалки не пингуется ВАН адрес, это нормально?

правило на wan интерфейсе с портом 3000(HBCI) есть? у меня из локалки с этим правилом пинг на wan есть.

Tim2000

@Guf-Rolex-X:

правило на wan интерфейсе с портом 3000(HBCI) есть? у меня из локалки с этим правилом пинг на wan есть.

Не было, разрешил - никакого эффекта не дало((

ПС: Сеснс последний стоит

PbIXTOP

@tim2000:

@Guf-Rolex-X:

правило на wan интерфейсе с портом 3000(HBCI) есть? у меня из локалки с этим правилом пинг на wan есть.

Не было, разрешил - никакого эффекта не дало((

ПС: Сеснс последний стоит

Для начала разрешить всем-все на LAN интерфейсе и снять dump

werter

Доброе.
Отключите блокирование серых сетей на WAN.

Tim2000

@werter:

Доброе.
Отключите блокирование серых сетей на WAN.

Вчера не был на работе, извиняюсь.
В том и дело, что отключено! :(

werter

Доброе
Скрин правил на ВАН

Tim2000

@werter:

Доброе
Скрин правил на ВАН

вот

@PbIXTOP:

Для начала разрешить всем-все на LAN интерфейсе и снять dump

Всем всё разрешено и на ЛАН и на ВАН изначально..

Guf-Rolex-X

@tim2000:

@werter:

Доброе
Скрин правил на ВАН

вот

@PbIXTOP:

Для начала разрешить всем-все на LAN интерфейсе и снять dump

Всем всё разрешено и на ЛАН и на ВАН изначально..

попробуйте поменяйте в первом правиле протокол на ICMP за место TCP/UDP

Tim2000

@Guf-Rolex-X:

попробуйте поменяйте в первом правиле протокол на ICMP за место TCP/UDP

так это второе правило и будет же.. ну, щас попробую
ап: да, второе правило и получается

werter

Последнее правило снизу - неверное. Удаляйте его.

Tim2000

@werter:

Последнее правило снизу - неверное. Удаляйте его.

без изменений..

werter

Сравните ваш ip на ВАН в веб-фейсе пф и на 2ip.ru.
Вас может ждать сюрприз )

Tim2000

@werter:

Сравните ваш ip на ВАН в веб-фейсе пф и на 2ip.ru.
Вас может ждать сюрприз )

а почему сюрприз то? я итак знаю же, что они разные, а что в этом такого? :o

werter

@tim2000:

@werter:

Сравните ваш ip на ВАН в веб-фейсе пф и на 2ip.ru.
Вас может ждать сюрприз )

а почему сюрприз то? я итак знаю же, что они разные, а что в этом такого? :o

Думайте.

P.s. Иногда лучше молчать.

Tim2000

@werter:

@tim2000:

а почему сюрприз то? я итак знаю же, что они разные, а что в этом такого? :o

Думайте.

P.s. Иногда лучше молчать.

Так у меня не сенс инет поднимает и раздаёт, он стоит между шлюзом и сетью. Не понимаю, о чём Вы..

werter

Доброе. Оставьте только pf