Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Доступ к локальным ресурсам провайдера

    Scheduled Pinned Locked Moved Russian
    19 Posts 4 Posters 1.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      PbIXTOP
      last edited by

      Да и также как у вас настроены DNS на клиенте и маршрутизаторе.

      1 Reply Last reply Reply Quote 0
      • U
        Uranus
        last edited by

        @werter:

        Доброе.
        Скрины настроек интерфейсов, правил fw.

        @PbIXTOP:

        Да и также как у вас настроены DNS на клиенте и маршрутизаторе.

        Хорошо добавляю информацию, провайдер к локальным ресурсам которого нужно оставить доступ (наш местный провайдер) выдаёт мне серый IP по DHCP, после чего поднимаю PPPoE для доступа в интернет.
        Второй провайдер Ростелеком, это оптика на железку HG8245H, железку я перевёл в режим бриджа, от неё тоже шнур во вторую сетевую на роутере, если её подцепить как интерфейс то IP не показывает, по этому сразу делаю PPPoE для выхода в интернет.

        Вот настройки серого IP и PPPoE первого провайдера и PPPoE Ростелкома:

        grey1prov1.jpg
        grey1prov1.jpg_thumb
        grey1prov2.jpg
        grey1prov2.jpg_thumb
        PPPoE1prov1.jpg
        PPPoE1prov1.jpg_thumb
        PPPoE1prov2.jpg
        PPPoE1prov2.jpg_thumb
        PPPoE2prov1.jpg
        PPPoE2prov1.jpg_thumb
        PPPoE2prov2.jpg
        PPPoE2prov2.jpg_thumb

        1 Reply Last reply Reply Quote 0
        • U
          Uranus
          last edited by

          Локальный компьютер получает IP по DHCP с роутера, DNS адрес тоже адрес роутера.
          На роутере в General Setting указаны IP DNS которые получают интерфейсы через PPOE, и использую я DNS Resolver
          Единственное что добавил это статический маршрут (Static Routes) для локальных ресурсов

          ![General Setting.jpg](/public/imported_attachments/1/General Setting.jpg)
          ![General Setting.jpg_thumb](/public/imported_attachments/1/General Setting.jpg_thumb)
          ![DNS Resolver.jpg](/public/imported_attachments/1/DNS Resolver.jpg)
          ![DNS Resolver.jpg_thumb](/public/imported_attachments/1/DNS Resolver.jpg_thumb)
          ![Static Routes.jpg](/public/imported_attachments/1/Static Routes.jpg)
          ![Static Routes.jpg_thumb](/public/imported_attachments/1/Static Routes.jpg_thumb)

          1 Reply Last reply Reply Quote 0
          • P
            PbIXTOP
            last edited by

            Странно что ping и tracert проходят, а соединения нет.
            Тогда саммый простой вариант снимайте просто дамп трафика проходящего через маршрутизатор, он скорее всего покажет ваши ошибочные настройки.

            1 Reply Last reply Reply Quote 0
            • U
              Uranus
              last edited by

              @PbIXTOP:

              Странно что ping и tracert проходят, а соединения нет.
              Тогда саммый простой вариант снимайте просто дамп трафика проходящего через маршрутизатор, он скорее всего покажет ваши ошибочные настройки.

              Не совсем так, не проходят ping и tracert по имени, но если указать IP то всё работает, конечно можно работать и напрямую с IP, но это не сильно удобно, и так же бы хотелось разобраться в чём проблема.
              Вы бы ещё подсказали как этот дамп лучше снять…:)

              1 Reply Last reply Reply Quote 0
              • P
                PbIXTOP
                last edited by

                @Uranus:

                @PbIXTOP:

                Странно что ping и tracert проходят, а соединения нет.
                Тогда саммый простой вариант снимайте просто дамп трафика проходящего через маршрутизатор, он скорее всего покажет ваши ошибочные настройки.

                Не совсем так, не проходят ping и tracert по имени, но если указать IP то всё работает, конечно можно работать и напрямую с IP, но это не сильно удобно, и так же бы хотелось разобраться в чём проблема.
                Вы бы ещё подсказали как этот дамп лучше снять…:)

                Скорее всего провайдер поленился опубликовать нормальные DNS записи в Интернете о своей сети.
                Воспользуйтесь "Domain Overrides" для сайта провайдера

                1 Reply Last reply Reply Quote 0
                • U
                  Uranus
                  last edited by

                  @PbIXTOP:

                  @Uranus:

                  @PbIXTOP:

                  Странно что ping и tracert проходят, а соединения нет.
                  Тогда саммый простой вариант снимайте просто дамп трафика проходящего через маршрутизатор, он скорее всего покажет ваши ошибочные настройки.

                  Не совсем так, не проходят ping и tracert по имени, но если указать IP то всё работает, конечно можно работать и напрямую с IP, но это не сильно удобно, и так же бы хотелось разобраться в чём проблема.
                  Вы бы ещё подсказали как этот дамп лучше снять…:)

                  Скорее всего провайдер поленился опубликовать нормальные DNS записи в Интернете о своей сети.
                  Воспользуйтесь "Domain Overrides" для сайта провайдера

                  Если честно не думаю, DNS Lookup с PFSense показывает IP когда ввожу имя, тут скорее что то с маршрутизацией, вопрос только что.

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Доброе.
                    Укажите в настр. своей сетевой карты руками адреса локальных днс провайдера (вы же их пингуете, да? )
                    А также создайте на лан пф правило, разрешающее лоступ к лок. сети провайдера. И выложите скрин этих правил здесь.

                    1 Reply Last reply Reply Quote 0
                    • U
                      Uranus
                      last edited by

                      @werter:

                      Доброе.
                      Укажите в настр. своей сетевой карты руками адреса локальных днс провайдера (вы же их пингуете, да? )
                      А также создайте на лан пф правило, разрешающее лоступ к лок. сети провайдера. И выложите скрин этих правил здесь.

                      Если вы под "настр. своей сетевой карты руками адреса локальных днс провайдера" имеете ввиду ввести эти адреса в настройках карты на локальном компьютере который стоит за PFSense то я так сделал (и да они пингуются и с локального компьютера и с PFSense), добавил разрешающие правила в Firewall-Rules для Lan, когда в списке DNS на сетевой карте первыми или даже первым стоит хоть один из IP-DNS провайдера с локальными ресурсами то всё пингуется по именам, стоит поставить как DNS IP PFSense и пинги по именам опять не проходят пишет (При проверке связи не удалось обнаружить узел)
                      Извините…, скрины пока кинуть не могу, чуть позже если всё ещё надо (работы много  :'( ).

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Доброе.
                        @Uranus:

                        стоит поставить как DNS IP PFSense и пинги по именам опять не проходят пишет (При проверке связи не удалось обнаружить узел)

                        Все верно. У вас в настройках pf стоит галка на переопределение dns при поднятие pppoe-сессии. Снимите ее и укажите лок. адреса днс провайдера.

                        1 Reply Last reply Reply Quote 0
                        • U
                          Uranus
                          last edited by

                          @werter:

                          Доброе.
                          @Uranus:

                          стоит поставить как DNS IP PFSense и пинги по именам опять не проходят пишет (При проверке связи не удалось обнаружить узел)

                          Все верно. У вас в настройках pf стоит галка на переопределение dns при поднятие pppoe-сессии. Снимите ее и укажите лок. адреса днс провайдера.

                          Так…, галочку в System - General Setup с параметра  "DNS Server Override - Allow DNS server list to be overridden by DHCP/PPP on WAN" убрал,
                          "локальные днс адреса провайдера" это IP DNS серверов провайдера с локальными ресурсами ???
                          Если да, то они собственно совпадают с теми которые мы получаем при поднятии сессии PPPoE этого провайдера, но сделал раз вы так говорите,  DNS сервера выше в System - General Setup - DNS Server Settings уже и так прописаны, что то ещё надо сделать, потому как пинги по имени по прежнему не проходят...

                          Вот собственно распишу все:
                          Два провайдера в мультелане:
                          Ростелеком при поднятии PPPoE получает два DNS адреса, но он нам собственно не нужен
                          Второй провайдер и при выдаче серого IP и при поднятии PPPoE выдаёт одни и те же DNS адреса, скажем 79.134.10.1, 79.134.10.2 и 10.0.0.1, локальные ресурсы этого провайдера находятся в диапазоне 192.168.0.0/16, как я и писал DNS адреса второго провайдера пингуются и с локального компьютера и с PFSense, с настройками которые показаны в скринах в выше расположенных постах у меня проходят пинги и tracerout на локальные ресурсы по IP, но не по именам.

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Скрины правил fw.

                            Зы. Кеш у себя почистите в Вин - _ipconfig /flushdn_s от имени Адм-ра.

                            1 Reply Last reply Reply Quote 0
                            • U
                              Uranus
                              last edited by

                              @werter:

                              Скрины правил fw.

                              Зы. Кеш у себя почистите в Вин - _ipconfig /flushdn_s от имени Адм-ра.

                              Чистка кеша не помогает…

                              p.s.
                              Простите..., скрины каких правил вам нужно...?

                              1 Reply Last reply Reply Quote 0
                              • T
                                Tank1337
                                last edited by

                                Отключить Dns Resolver, включить Dns Forwarder (dnsmask)натравить на dns прова,чьи ресурсы нужны. Не?

                                1 Reply Last reply Reply Quote 0
                                • U
                                  Uranus
                                  last edited by

                                  @Tank1337:

                                  Отключить Dns Resolver, включить Dns Forwarder (dnsmask)натравить на dns прова,чьи ресурсы нужны. Не?

                                  Спасибо, проверю и отпишусь получилось или нет…

                                  ....
                                  Чтож..., или я что то делаю не так (кстати если вам не лень напишите что я по Вашему должен был сдеалать окромя переключения с Dns Resolver на Dns Forwarder)
                                  или..., короче не получается, по прежнему работает только по IP, ещё раз напомню,  я как бы начинающий, если что пишите подробнее, то что для вас само собой разумеющееся для меня может быть и не понятно...

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    Tank1337
                                    last edited by

                                    Сам я как бэ нубяра… Мультиван,пппое, днс резолвер... Надо сужать круг подозреваемых. Лучше попробовать с нуля поставить пф с минимальной настройкой(без мультивана и с днсмаск вместо резолвера). Перечитать эту ветку...

                                    1 Reply Last reply Reply Quote 0
                                    • U
                                      Uranus
                                      last edited by

                                      @Tank1337:

                                      Сам я как бэ нубяра… Мультиван,пппое, днс резолвер... Надо сужать круг подозреваемых. Лучше попробовать с нуля поставить пф с минимальной настройкой(без мультивана и с днсмаск вместо резолвера). Перечитать эту ветку...

                                      Проблема в том что мультиван то и нужен, или вы думаете что и без мультивана работать не будет потому что днс резолвер виноват?!
                                      Вообще то если поднимать PPPoE с одним провайдером на обычном компе то локальные ресурсы доступны, проблемы начинаются именно с несколькими провайдерами так как надо править маршрутизацию, что на Микротике что на PFSense…

                                      p.s.
                                      PFSense в работе, надо время выкраивать чтобы переустанавливать с нуля...

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.