Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense Блокирует трафик от Cisco

    Scheduled Pinned Locked Moved Russian
    48 Posts 3 Posters 9.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Miles27
      last edited by

      ПО на циске не обновлял т.к найти его сложновато.
      А по поводу правил в фаерволе конкретно для неё не создавал.
      Пока поставил флаги на весь tcp трафик на lan и wan интерфейсе, тестим дальше.

      Не помогло

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Доброе.
        Вел. логирование fw на пф и смотрите что он там блокирует и почему.

        1 Reply Last reply Reply Quote 0
        • M
          Miles27
          last edited by

          Packets Bytes
          LAN tcp 192.168.1.29:41340 -> 192.168.175.1:80 SYN_SENT:ESTABLISHED 5 / 8 300 B / 416 B
          WAN tcp 192.168.175.36:12809 (192.168.1.29:41340) -> 192.168.175.1:80 ESTABLISHED:SYN_SENT 5 / 8 300 B / 416 B
          LAN tcp 192.168.1.29:41341 -> 192.168.175.1:80 SYN_SENT:ESTABLISHED 5 / 8 300 B / 416 B
          WAN tcp 192.168.175.36:3475 (192.168.1.29:41341) -> 192.168.175.1:80 ESTABLISHED:SYN_SENT 5 / 8 300 B / 416 B

          Aug 9 19:22:56 WAN   192.168.175.1:80   192.168.175.36:12809 TCP:SA
          Aug 9 19:22:57 WAN   192.168.175.1:80   192.168.175.36:3475 TCP:SA

          ip wi-fi устройства 192.168.1.29  ip wan 192.168.175.36  ip шлюза провайдера 192.168.175.1 есть вебморда по 80 порту

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Доброе.
            Aug 9 19:22:56  WAN    192.168.175.1:80    192.168.175.36:12809  TCP:SA
            Aug 9 19:22:57  WAN    192.168.175.1:80    192.168.175.36:3475  TCP:SA

            Мил человек, я вам выше отписал ЧТО сделать.
            Создайте явное правило для своей ви-фи на LAN, поставьте его выше всех и поигратесь TCP Flags и State type https://doc.pfsense.org/index.php/Asymmetric_Routing_and_Firewall_Rules
            После создания правила и изменения настроек TCP flags - reset states делайте. И проверяйте.

            Не ленитесь.

            1 Reply Last reply Reply Quote 0
            • M
              Miles27
              last edited by

              Всё сделал по инструкции пока идёт тест только не понимаю причем тут правила для wi-fi точки у неё всё ровно нет nat это получается что у меня 20 человек сидят на wi-fi у которых проблемы с соединением а я прописываю правила только одной  циске ?

              1 Reply Last reply Reply Quote 0
              • M
                Miles27
                last edited by

                Перепробовал много вариантов не помогло :'(

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  Доброе.
                  Скрины. Всего.

                  1 Reply Last reply Reply Quote 0
                  • M
                    Miles27
                    last edited by

                    Прям всего всего? всё что настраивал под циску уже снёс т.к ничего не помогло.

                    wan.jpg
                    wan.jpg_thumb
                    lan.jpg
                    lan.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Доброе.
                      1. Что такое .175 - сеть ?

                      2. На скрине ниже видно, что выделенное правило перекрывает нижнее. Поменяйте местами.

                      ![2017-08-28 11_04_38.png](/public/imported_attachments/1/2017-08-28 11_04_38.png)
                      ![2017-08-28 11_04_38.png_thumb](/public/imported_attachments/1/2017-08-28 11_04_38.png_thumb)

                      1 Reply Last reply Reply Quote 0
                      • M
                        Miles27
                        last edited by

                        Поменял, тестирую

                        1 Reply Last reply Reply Quote 0
                        • M
                          Miles27
                          last edited by

                          Без изменений

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Доброе.
                            Вкл. логирование fw на пф и смотрите. Может дело и не в пф.

                            1 Reply Last reply Reply Quote 0
                            • M
                              Miles27
                              last edited by

                              Посмотрел логи фаервола в них не единственного блока
                              Непонятным образом сам PFsense блокирует трафик LAN=>WAN
                              А доступ на LAN есть!

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Доброе.
                                Внимательно проверьте все еще раз - сетевые настройки циски и пф (постоянные маршруты, указанные шлюзы и т.д.), правила fw на пф и циске. Надампите пакеты на пф и циске, просмотрите надампленное в wireshark-е https://turbofuture.com/computers/How-to-Run-Wireshark-on-pfSense-Using-X11-Forwarding-Over-SSH

                                1 Reply Last reply Reply Quote 0
                                • M
                                  Miles27
                                  last edited by

                                  Похоже проблема решилась. Удалил правила шейпера и пока полет нормальный. Случайно в голову пришло попробовать. Пока тестирую.

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    Miles27
                                    last edited by

                                    Проблему решил давно Отписываюсь может кому поможет .
                                    Поигрался с настройками Wi-Fi а именно Fragmentation Threshold и RTS Threshold
                                    и всё заработало (У себя выставил на 1500). Но потом появился странный глюк пакеты больше 1597 байт не проходили пришлось заного выставлять галочки в меню System\Advanced\Networking\ Hardware TCP Segmentation Offloading и Hardware Large Receive Offloading теперь всё работает.

                                    werterW 1 Reply Last reply Reply Quote 1
                                    • werterW
                                      werter @Miles27
                                      last edited by

                                      Добрый.

                                      и всё заработало (У себя выставил на 1500). Но потом появился странный глюк пакеты больше 1597 байт не
                                      проходили

                                      Вы ж выставили 1500 у себя, т.е. эффективный макс. размер пакета данных будет 1500-28=1472 байта. С чего бы
                                      проходить от вас пакетам размером 1597?

                                      пришлось заного выставлять галочки в меню System\Advanced\Networking\ Hardware TCP Segmentation Offloading и Hardware Large Receive Offloading теперь всё работает.

                                      Эти галки стоят по дефолту. И трогать их настроятельно не рекомендуется.

                                      M D 2 Replies Last reply Reply Quote 0
                                      • M
                                        Miles27 @werter
                                        last edited by

                                        @werter Ну мало ли что не рекомендуется Но если это мешает жить то можно и перестроить. Кстати раньше пакеты разной длинны проходили а почему перестали не понятно.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by werter

                                          Ну мало ли что не рекомендуется Но если это мешает жить то можно и перестроить.

                                          Почему-то уверен, что проблема не в пф.

                                          Кстати раньше пакеты разной длины проходили а почему перестали

                                          Они и не проходили не дробясь. Может у вас галка на Clear invalid DF bits стояла и вы ее сняли.

                                          M 1 Reply Last reply Reply Quote 0
                                          • M
                                            Miles27 @werter
                                            last edited by

                                            @werter У меня эта галка с самого начала отключена

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.