Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    обмен между локальными сетями

    Russian
    4
    27
    2.4k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Добрый.
      Скрины того, что настроили.

      1 Reply Last reply Reply Quote 0
      • P
        pigbrother
        last edited by

        такое чувство что в opt1 все устройства изолированы друг от друга
        Интересно, что могло изолировать хосты друг от друга  в пределах одной подсети? Какой свитч в этой подсети используется?

        1 Reply Last reply Reply Quote 0
        • X
          xander74
          last edited by

          сейчас внутри каждой сети устройства видят друг друга, также из каждой сети пингуется шлюз другой сети, но дальше не проходит - останавливается на шлюзе. одна локальная сеть у нас уже есть, с ней нет проблем - она работает от другого устройства (со своим dhcp, dns и т.д.), pfsense хочу использовать только для того, чтобы создать вторую локальную сеть (с другой адресацией), но с возможностью ходить между этими сетями туда-обратно.

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Добрый.
            @xander74:

            http://dropmefiles.com/teziZ
            картинки на файлообменнике

            Выкладывайте здесь. И только здесь.

            1 Reply Last reply Reply Quote 0
            • X
              xander74
              last edited by

              скрины настройки

              lan.PNG
              lan.PNG_thumb
              lan_rules.PNG
              lan_rules.PNG_thumb
              vcr.PNG
              vcr.PNG_thumb
              vcr_rules.PNG
              vcr_rules.PNG_thumb

              1 Reply Last reply Reply Quote 0
              • F
                Fallen_A
                last edited by

                Ну так а вы разрешение на маршрутизацию выдали Firewall -> Rules -> LAN ?

                http://prntscr.com/j9ukic

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  Явный gw в настройках LAN зачем ?

                  1 Reply Last reply Reply Quote 0
                  • X
                    xander74
                    last edited by

                    так как он является шлюзом в корпоративной сети, - он выдает в первой подсети ip адреса и dns. и через него осуществляется выход в инет и доступ к другим сетям. но там уже нет портов и с нагрузкой он не справляется вот и решили доп. сеть подключить через pfsense.

                    1 Reply Last reply Reply Quote 0
                    • X
                      xander74
                      last edited by

                      @Fallen_A:

                      Ну так а вы разрешение на маршрутизацию выдали Firewall -> Rules -> LAN ?

                      http://prntscr.com/j9ukic

                      прописал, с первой подсети во вторую идет, а обрвтно нет.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Схему рисуйте.

                        1 Reply Last reply Reply Quote 0
                        • X
                          xander74
                          last edited by

                          вот схема, нужно чтобы 9 подсеть видела 0, и наоборот

                          IF.png
                          IF.png_thumb

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Добрый.
                            Что такое Главный роутер? Можно ли его заменить на пф ? Свитчи на схеме - умные (L2\L3) ?

                            В случае, если Главный роутер заменить нельзя - пф здесь явно лишний. В этом случае все рулится на Главном роутере.

                            1 Reply Last reply Reply Quote 0
                            • F
                              Fallen_A
                              last edited by

                              Судя по всему, свичи у него уровня L2, если им можно присваивать IP и даже раздавать с них DHCP. Лично мое мнение, лучше вообще убрать pfsense из такой связки.

                              Либо сделать его после главного роутера, а 9 подсеть вынести, как и все - непосредственно уже к pfsense.

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                @Fallen_A:

                                и даже раздавать с них DHCP

                                VLAN - L2, DHCP - L3.

                                1 Reply Last reply Reply Quote 0
                                • F
                                  Fallen_A
                                  last edited by

                                  @werter:

                                  @Fallen_A:

                                  и даже раздавать с них DHCP

                                  VLAN - L2, DHCP - L3.

                                  А обычный маршрутизатор домашнего уровня не может DHCP? Тот же л2.

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother
                                    last edited by

                                    А обычный маршрутизатор домашнего уровня не может DHCP? Тот же л2.
                                    Маршрутизатор может - он L3.
                                    Обычный коммутатор - нет, он L2. Хотя, вроде как есть гибриды - коммутаторы L2 с функционалом L3.
                                    И есть маршрутизаторы с частичным функционалом L2 - VLAN, например.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      Хотя, вроде как есть гибриды - коммутаторы L2 с функционалом L3.

                                      Есть. Они наз-ся L3 switches.

                                      1 Reply Last reply Reply Quote 0
                                      • X
                                        xander74
                                        last edited by

                                        главный роутер это watchguard. на нем больше нет свободных портов, чтобы подключать интерфейсы. можно только через роутинг подключать сети, но коммутаторы - обычные (неуправляемые). DHCP и STATIC это я подписал ка сейчас настроено в
                                        WATCHGUARD и PFSENSE. та подсеть, в которой пользователи должна быть с динамическими адресами, а в 9 только оборудование (терминалы, испытательные стойки (лабораторные), оповещение) там не нужно динамики, и интернета тоже не нужно.

                                        1 Reply Last reply Reply Quote 0
                                        • X
                                          xander74
                                          last edited by

                                          watchguard заменить на pf проблематично, так как там уже прописано очень много правил, настроена постоянная "свежая" защита, настроен доступ только к определенным сайтам. и все интерфейсы заняты. у меня нет 5 сетевух в pf, и я в нем не на столько уверен(отказоустойчивость (в смысле железа на котором он собран), безопасность).

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            так как там уже прописано очень много правил

                                            Так никто в шею не гонит. Поднимите пф на ВиртБоксе и внимательно перенесите правила. После полной настройки сделайте бэкап конфига пф и разверните этот конфигна физ. машине\вирт. машине на гипере.

                                            настроена постоянная "свежая" защита

                                            Snort\Suricata на пф имеются.

                                            настроен доступ только к определенным сайтам

                                            FW, pfblocker, squid + squidguard на пф имеются.

                                            у меня нет 5 сетевух в pf

                                            Одна (одна, Карл!) сетевая, к-ая умеет vlan + любой л2-свитч + пф = столько сетей, сколько вам надо (в пределах разумного)

                                            я в нем не на столько уверен(отказоустойчивость (в смысле железа на котором он собран)

                                            Шта? Похоже вы не понимаете, что пишите.
                                            Объясню.
                                            Если сдохнет ваш watchguard - у вас на складе 100500 шт такой же модели и заменить можно в течение 15 мин? ЧОта не верится  :-[
                                            Сдохнет пф - взять любой (любой, Карл!) PC, развернуть пф и подкинуть конфиг со старого, переназначив сетевые при первой загрузке. Всё. Как раз в переносимости и сила пф. Он не привязан к железу.

                                            [quote]безопасность)
                                            Запомните. Если у злоумышленника имеется физический доступ к оборудованию - до лампочки все "защиты".
                                            И в случае с watchguard и в случае с пф.

                                            Вы усложняете схему своей сети. Не нужен там пф в том варианте, что вы хотите. Или пф вместо watchguard или свитч\железный роутер.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.