Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Закрыть интрнет только на втором WAN\OPT1

    Scheduled Pinned Locked Moved Russian
    35 Posts 4 Posters 2.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Добрый.
      IP динамический, видимо.

      1 Reply Last reply Reply Quote 0
      • M
        merdzd
        last edited by

        @werter:

        Добрый.
        IP динамический, видимо.

        Часть локалки да. часть зарезервирована на DHCP/
        Сейчас перестало работать по имени и работает только по IP.

        1 Reply Last reply Reply Quote 0
        • M
          merdzd
          last edited by

          В итоге Aliases работает по IP для  OPT1 и по имени для WAN
          И  Aliases наверное не причём.
          Даже если создать правило в котором Single host or Alias указывать IP или имя хоста.
          результат такой же.

          Возвращаемся к топику:
          Правило в LAN для шлюза OPT1 по Ip,
          блокирует интернет на WAN шлюзе.

          OPT1GW.png
          OPT1GW.png_thumb

          1 Reply Last reply Reply Quote 0
          • M
            merdzd
            last edited by

            Есть мысли как починить?
            Я так понимаю что связано с тем что на ОРТ1 ip из локальных.
            Но пробросить на него белый я не могу.

            1 Reply Last reply Reply Quote 0
            • D
              derwin
              last edited by

              мне кажется вы не совсем понимаете назначение gateway в настройках фаервола.

              Это не условия типа "если", это прямое предписание. Если условиЯ выполняются, ТО ДЕЛАТЬ такой гейт. Судя по вашему скрину логика такая: "если IP отправителя такой то, то назначить маршрутизацию через гейт OPT1 и дропнуть"

              1 Reply Last reply Reply Quote 0
              • M
                merdzd
                last edited by

                Как я понимаю-  Это прямое предписание дропать трафик на шлюзе OPT1  ресурсу в локальной сети IP 10.0.0.30. Если по скрину.

                Просто для одного шлюза это работает по ip для втрого по имени. #21

                "Задача закрыть для хоста\сети инет при работе через ОРТ1. " https://forum.pfsense.org/index.php?topic=146495.0

                1 Reply Last reply Reply Quote 0
                • D
                  derwin
                  last edited by

                  1. а почему каунтер пакетов на правиле нулевой?
                  2. почему только TCP? а как же всякие там UDP, ICMP ??

                  Алгорим должен быть такой:

                  1. если IP-src = 10.0.0.30 действие PASS и гейт WAN (не OPT)
                  2. все IP сети интерфейса (по маске) действие PASS и гейт FAILOWER_GROUP

                  остальное сами додумаете?

                  1 Reply Last reply Reply Quote 1
                  • M
                    merdzd
                    last edited by

                    @derwin:

                    1. все IP сети интерфейса (по маске) действие PASS и гейт FAILOWER_GROUP

                    остальное сами додумаете?

                    Начал додумывать но смутило 
                    2) все IP сети интерфейса (по маске) действие PASS и гейт FAILOWER_GROUP
                    Почему не сразу блок  10.0.0.30  для OPT1?

                    1 Reply Last reply Reply Quote 0
                    • D
                      derwin
                      last edited by

                      патамушта я уже писал, если указываете гетвейт в рулесе - это не блок "если", это предписание. Читайте моё сообщение выше.

                      Судя по вашему скрину логика такая: "если IP отправителя такой то, то назначить маршрутизацию через гейт OPT1 и дропнуть"

                      больше внимательности пожалуйста!

                      PS: не забываем, всё что не попало под рулесы автоматически дропается.

                      1 Reply Last reply Reply Quote 0
                      • M
                        merdzd
                        last edited by

                        То есть так (скрин) правила не сработают если wan упадёт?

                        passwan.png
                        passwan.png_thumb

                        1 Reply Last reply Reply Quote 0
                        • D
                          derwin
                          last edited by

                          второе правило никогда не сработает

                          1 Reply Last reply Reply Quote 0
                          • M
                            merdzd
                            last edited by

                            Quote>второе правило никогда не сработает

                            « Reply #21 on: May 08, 2018, 03:28:54 am »

                            ПО Ip второе правило работает.
                            По Имени хоста нет.

                            Проблема только в этом сейчас.

                            В то же время для WAN правило работает по имени но не работает по ip
                            Если бы для обоих правил работало по ip или имени достаточно было бы одного правила.
                            Или я что то не понял опять.

                            1 Reply Last reply Reply Quote 0
                            • M
                              merdzd
                              last edited by

                              Попытаюсь ещё так объяснить.

                              Вот (скрин) правило блокировки для Source - Aliases  "IPs2block"  всего, кроме яндекса. (Aliases)
                              В Alias "IPs2block"  вписано имя (хост) локального ПК "COMP30".
                              Правило работает.

                              Вписываем в Alias "IPs2block"  IP пк 10.0.0.30  или прям в правило Source ip 10.0.0.30
                              yandex на COMP30  не работает.

                              IPblock.png
                              IPblock.png_thumb

                              1 Reply Last reply Reply Quote 0
                              • D
                                derwin
                                last edited by

                                товарищ, ты в алиасы вписываешь ИМЕНА компов? у тебя наверное настроен AD и доверительные запросы? иначе это всё насколько уныло, насколько и глупо.
                                я Вам уже дал развернутый совет под Вашу реализацию. Свой велосипед можете показать уже после того, как он у Вас заработает. Пока же, не вижу смысла в своём участи в дальнейшем обсуждении.

                                1 Reply Last reply Reply Quote 1
                                • M
                                  merdzd
                                  last edited by

                                  Извините что довёл вас до level comunizm. Не злитесь пожалуйста.
                                  Оказалось в 2.3.2-RELEASE System Routing Gateways Edit \ "Mark Gateway as Down" не работает корректно.
                                  При выдёргивании кабеля физически всё заработало.

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    Добрый.
                                    Обновитесь до последнего из ветки 2.3.х

                                    1 Reply Last reply Reply Quote 1
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.