Не могу провести трафик через третий инте
-
А для этого третьего провайдера имеется ли правило Outbound NAT?
-
А для этого третьего провайдера имеется ли правило Outbound NAT?
Там все пусто. Для всех провайдеров.
Я смотрю тут: Firewall: NAT: Outbound
-
Ещё момент.
Если в настройках интерфейса (Interfaces: WAN_FN_AE) указать правильный шлюз "****.135.1", то сайты не пингуются даже из интерфейса pfsense. Если же поставить Gateway: none - то пингуются.
-
Несколько не по теме:
Что вас удерживает на 2.0.2-RELEASE? -
Несколько не по теме:
Что вас удерживает на 2.0.2-RELEASE?Работает нормально. Замечаний нет. А после обнов часто наступают какие-то глюки. Вплоть до того, что pf может не стартовать. Пару лет назад были похожие темы.
Я обновляюсь тогда когда обнова исправляет какой-то глюк который меня сильно напрягает, или в старой версии нет нужных фич.
Как-то так! -
Конечно одинаковая подсеть на разных интерфейсах — это возможно, но обычно при этом их разносят в разные таблицы маршрутизации (чего в pfSense не реализовано).
Gateway в pfSense, если вы взглянули бы на таблицу маршрутизации и правила pf, привязывается жестко к интерфейсу.
Поэтому самое простое и правильное решение указал werter.
Но если же провайдерс дурутребует уникальную связку ip-mac, тогда проблема локализуется только установкой промежуточного маршрутизатора между pfSense и одним из линков провайдера. -
Конечно одинаковая подсеть на разных интерфейсах — это возможно, но обычно при этом их разносят в разные таблицы маршрутизации (чего в pfSense не реализовано).
Gateway в pfSense, если вы взглянули бы на таблицу маршрутизации и правила pf, привязывается жестко к интерфейсу.
Поэтому самое простое и правильное решение указал werter.
Но если же провайдерс дурутребует уникальную связку ip-mac, тогда проблема локализуется только установкой промежуточного маршрутизатора между pfSense и одним из линков провайдера.Провайдер даёт статический внешний айпи для моего оборудования и айпи своего шлюз. Шлюзы для первого подключения и для второго - совпадают. Может попросить провайдера, чтобы он дал другой шлюз с другим айпи?
-
Доброе.
Проще сменить провайдера. Это возможно ? -
Доброе.
Проще сменить провайдера. Это возможно ?Не проще. Ряд организационных и финансовых причин. У меня 3 ДСЛ соединений одного провайдера, и 2 оптических от другого. Причем 2 оптических зашли в здание по одному кабелю, потом разветвляются, а потом соединяются на центральном узле. Может просить у провайдера другой Айпи шлюза? И тогда оно аккуратно ляжет в pf?
-
Может просить у провайдера другой Айпи шлюза? И тогда оно аккуратно ляжет в pf?
Может, но 99% откажут.
Открой тайну, почему у тебя 2 физических интерфейса для одного провайдера? -
Может просить у провайдера другой Айпи шлюза? И тогда оно аккуратно ляжет в pf?
Может, но 99% откажут.
Открой тайну, почему у тебя 2 физических интерфейса для одного провайдера?Был у провайдера, разговаривал с директором, он поручил главному сисадмину поспособствовать. Сисадмин выслушал мои доводы и с пониманием к ним отнесся, после чего дал мне другой айпи из другой подсети. Прописал и сразу всё заработало. Правда в браузере внешний айпи совсем не тот, что он мне дал, но это уже детали.
Тайна простая, нужны два айпи адреса для двух юрлиц.
