Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Помогите разобраться c роутером pfsense 2.3.2

    Russian
    3
    24
    1.9k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      @GJS:

      я не пойму почему у меня сервер и комп находясь в одной сети не пингуются? физический контакт по сети есть а доступа нет

      Неверно выбран лан-интерфейс, неверный ip, etc. ПФ перезагружался после изменений ?

      1 Reply Last reply Reply Quote 0
      • G
        GJS
        last edited by

        да перегружался
        интнфейс wan считывает инфу провайдера  и lan устанавливает и ip раздает

        1 Reply Last reply Reply Quote 0
        • G
          GJS
          last edited by

          как определить правиьно ли назначены интерфейсы?

          1 Reply Last reply Reply Quote 0
          • G
            GJS
            last edited by

            WAN->re0->v4/DHCP4:192.168.0.105/24
            LAN->re1->v4:192.168.2.1/24

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              Сбросьте в нуль и настройте заново.

              1 Reply Last reply Reply Quote 0
              • G
                GJS
                last edited by

                уточните в "нуль"
                у мена довольно большой config.xml и хотелось бы его записать на флешку, но не знаю как это сделать в pfsense
                затем я  делал set interfaces уже несколько раз.
                я не опытный в линукс. не могли вы немного подробнее подсказать.. очень надо

                1 Reply Last reply Reply Quote 0
                • P
                  pigbrother
                  last edited by

                  Выберите в консоли

                  1. Restore recent configuration

                  Просмотрите список бэкапов, вдруг есть бэкап на дату до ввода  "видимо ошибочной команды в консоли"
                  Если я верно понял, кроме раздачи IP по DHCP ничего не работает?

                  Возможно - дело не в команде, а в, например, блокирующем правиле?
                  почитайте это:
                  https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Попробуйте поискать и восстановиться из предыдущ. рабочего конф. файла - http://980iana.livejournal.com/111744.html

                    P.s. Попробуйте подкл. напрямую к ЛАН пф, минуя свитчи.

                    1 Reply Last reply Reply Quote 0
                    • G
                      GJS
                      last edited by

                      спасибо.. изучаю
                      пароль на webCUI я не забыл…
                      с роутера-сервера я пингую все устройства: внешний ip, на прямую подключенный ноут и шлюз
                      а вот с ноута ping на сервер не идет
                      похоже  что файервол роутера блокирует
                      а как его отключить без вебинтерфейса?

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Восстановитесь из старого конфига.

                        P.s. И на будущее - всегда делайте бэкапы перед изменениями. Это касается не только пф.

                        1 Reply Last reply Reply Quote 0
                        • G
                          GJS
                          last edited by

                          я посмотрел system.log много одинаковых строк вот  последняя строка
                          mar 11 2017 17:54:18 pfsense kernel :arpresolve  : can't allocate llinfo for 79.99.18.106
                          mar 11 2017 17:54:18 pfsense kCLOG…..

                          1 Reply Last reply Reply Quote 0
                          • G
                            GJS
                            last edited by

                            сделал  восстановление в списке были только датированные 12 марта варианты всего 5 штук
                            никаких изменений
                            у меня есть вопрос по config.xml
                            там есть такая строка
                            <ipv6allow>это нормально?</ipv6allow>

                            1 Reply Last reply Reply Quote 0
                            • G
                              GJS
                              last edited by

                              config.xml не поврежден и находится в нужном месте… загружается
                                восстановление из старого конфига это кажется описано здесь https://doc.pfsense.org/index.php/Automatically_Restore_During_Install
                              можно уточнить несколько моментов?
                              1. First, make sure to have a config.xml backup from the old system как и где лежат эти копии?
                              2. Boot the install media (Memstick, disc, etc) имеется в виду установщик pfsense c USB?
                              т.е. восстановление предполагает переустановку pfsense? и если в директории conf флешки будет мой config , то он подгрузится автоматически при установке?
                              извините за может быть не очень правильные формулировки

                              1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother
                                last edited by

                                а как его отключить без вебинтерфейса?

                                Возможно - дело не в команде, а в, например, блокирующем правиле?
                                почитайте это:
                                https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI

                                The firewall rules may (very temporarily) be disabled using the following shell command:

                                pfctl -d

                                Once access is regained, turn the firewall back on using:

                                pfctl -e

                                config.xml не поврежден и находится в нужном месте… загружается

                                Но возможно - содержит "плохие" настройки.

                                Выберите в консоли

                                15) Restore recent configuration
                                Просмотрите список бэкапов, вдруг есть бэкап на дату до ввода  "видимо ошибочной команды в консоли"
                                Забыл тогда написать - pfSense сам делает бэкапы каждый час, по умолчанию хранит 30 последних.

                                Опция 15 даст возможность загрузить любой из них.

                                1 Reply Last reply Reply Quote 0
                                • G
                                  GJS
                                  last edited by

                                  я нащел  все 30 backupов однако по 15) в листе их не видно
                                  как посмотреть их с датой создания?
                                  а на какое время отключается firewall?

                                  1 Reply Last reply Reply Quote 0
                                  • G
                                    GJS
                                    last edited by

                                    откдлючение fw дало и пинг с клиентской машины и загрузился webinterface

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      pigbrother
                                      last edited by

                                      @GJS:

                                      откдлючение fw дало и пинг с клиентской машины и загрузился webinterface

                                      Замечательно.
                                      Теперь либо ищем блокирующее правило, либо ищем хороший конфиг тут:
                                      Diagnostics-Backup & Restore-Config History
                                      и загружаем его.

                                      а на какое время отключается firewall?

                                      turn the firewall back on using:

                                      pfctl -e

                                      Вы все читаете не до конца?  ;)

                                      1 Reply Last reply Reply Quote 0
                                      • G
                                        GJS
                                        last edited by

                                        спасибо огромное
                                        все получилось
                                        а файрвол по команде pfctl -d отключался на короткое время
                                        но я зашел на веб и отключил его
                                        потом нашел нужный конфиг и записал
                                        с правилом разберусь теперь что бы файр включить опять

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.