Веб-сервер за pfsense и двумя провайдерами.

[tazman_555]

Настроил так:
#1 interface group не используется.
#2 reply-to not checked.
#3 reply-to not checked.
#4 в настройках интерфейсов WAN и WAN2 указал gateway провайдеров вручную.
Результат тот же, WAN2 не пробрасывает трафик на порт веб-сервера.

[Scodezan]

кхм, а скрин с правилами NAT?

[tazman_555]

Скрин всех портов или только WAN2? Может сразу еще что-нибудь приложить?

[tazman_555]

вот никак не получается убрать галочку "Default Gateway" у любого из шлюзов в /system_gateways.php, снимаю, сохраняю, а она все там же((

[werter]

Галка на Allow def gw switching стоит ?

[tazman_555]

Если вы про Default gateway switching в меню System Advanced Miscellaneous то да стоит

[werter]

Порты для веб-фейса пф сменили с 80\443 на нестандарт ?

[tazman_555]

Да, сделал это с самого начала

[werter]

А вы откуда доступность веб-серверов проверяете ? Изнутри или с др провайдера ?

[tazman_555]

Изнутри проверяю вижу веб-сервер по обоим WAN портам. Из других сетей по WAN1 вижу, по второму connection timeout

[werter]

Совет. Посмотрите в сторону HAProxy.
Думаю, это то, что вам надо.

[werter]

@tazman_555:

Изнутри проверяю вижу веб-сервер по обоим WAN портам. Из других сетей по WAN1 вижу, по второму connection timeout

Да ? Вы nat loopback задействовали ?
Не делайте так. Проверяйте всегда извне первым делом.

[tazman_555]

NAt loopback? где его проверить?

[werter]

NAt loopback? где его проверить?

Уверен, что вы его не включали.

Ок. Проверяйте доступность проброшенного порта всегда извне.
И попоробуйте haproxy.

[tazman_555]

Будьте добры, направьте в нужном направлении проверить nat loopback
Почитал про haproxy, это не то, плюс к тому же как говорил уважаемый пыхтор это настраивается по-другому, но убей не пойму как, вроде все проверил, но результат ноль.
@PbIXTOP:

Проверяйте - правильно ли настроили https://forum.pfsense.org/index.php?topic=60537.msg337644#msg337644

[tazman_555]

а как у вас настроен Port forwarding на двух WAN? если есть конечно.
подвох где-то рядом. меняю default на другой wan и картина меняется с точностью до наоборот. осталось заставить pf отвечать на тот же wan с которого пришел port forward

[tazman_555]

с эти то все ясно. вот прочие настройки. nat reflection, loopback, default gateway. и еще важный момент в том и другом пробросе портов используются одни и те же порты

[tazman_555]

Спасибо. я так и делаю

[tazman_555]

У кого-нибудь есть еще мысли что не так в настройках?
Текущий конфиг такой. Сугубо в целях без-ти удалены MAC адреса, IP адреса.

.png)
.png_thumb)
.png)
.png_thumb)
.png)
.png_thumb)
.png)
.png_thumb)
.png)
.png_thumb)
.png)
.png_thumb)
.png)
.png_thumb)
.png)
.png_thumb)

[werter]

Покажите правила fw на LAN. Все.