Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense Блокирует трафик от Cisco

    Scheduled Pinned Locked Moved Russian
    48 Posts 3 Posters 9.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Miles27
      last edited by

      Поменял, тестирую

      1 Reply Last reply Reply Quote 0
      • M
        Miles27
        last edited by

        Без изменений

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Доброе.
          Вкл. логирование fw на пф и смотрите. Может дело и не в пф.

          1 Reply Last reply Reply Quote 0
          • M
            Miles27
            last edited by

            Посмотрел логи фаервола в них не единственного блока
            Непонятным образом сам PFsense блокирует трафик LAN=>WAN
            А доступ на LAN есть!

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              Доброе.
              Внимательно проверьте все еще раз - сетевые настройки циски и пф (постоянные маршруты, указанные шлюзы и т.д.), правила fw на пф и циске. Надампите пакеты на пф и циске, просмотрите надампленное в wireshark-е https://turbofuture.com/computers/How-to-Run-Wireshark-on-pfSense-Using-X11-Forwarding-Over-SSH

              1 Reply Last reply Reply Quote 0
              • M
                Miles27
                last edited by

                Похоже проблема решилась. Удалил правила шейпера и пока полет нормальный. Случайно в голову пришло попробовать. Пока тестирую.

                1 Reply Last reply Reply Quote 0
                • M
                  Miles27
                  last edited by

                  Проблему решил давно Отписываюсь может кому поможет .
                  Поигрался с настройками Wi-Fi а именно Fragmentation Threshold и RTS Threshold
                  и всё заработало (У себя выставил на 1500). Но потом появился странный глюк пакеты больше 1597 байт не проходили пришлось заного выставлять галочки в меню System\Advanced\Networking\ Hardware TCP Segmentation Offloading и Hardware Large Receive Offloading теперь всё работает.

                  werterW 1 Reply Last reply Reply Quote 1
                  • werterW
                    werter @Miles27
                    last edited by

                    Добрый.

                    и всё заработало (У себя выставил на 1500). Но потом появился странный глюк пакеты больше 1597 байт не
                    проходили

                    Вы ж выставили 1500 у себя, т.е. эффективный макс. размер пакета данных будет 1500-28=1472 байта. С чего бы
                    проходить от вас пакетам размером 1597?

                    пришлось заного выставлять галочки в меню System\Advanced\Networking\ Hardware TCP Segmentation Offloading и Hardware Large Receive Offloading теперь всё работает.

                    Эти галки стоят по дефолту. И трогать их настроятельно не рекомендуется.

                    M D 2 Replies Last reply Reply Quote 0
                    • M
                      Miles27 @werter
                      last edited by

                      @werter Ну мало ли что не рекомендуется Но если это мешает жить то можно и перестроить. Кстати раньше пакеты разной длинны проходили а почему перестали не понятно.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by werter

                        Ну мало ли что не рекомендуется Но если это мешает жить то можно и перестроить.

                        Почему-то уверен, что проблема не в пф.

                        Кстати раньше пакеты разной длины проходили а почему перестали

                        Они и не проходили не дробясь. Может у вас галка на Clear invalid DF bits стояла и вы ее сняли.

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          Miles27 @werter
                          last edited by

                          @werter У меня эта галка с самого начала отключена

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by werter

                            С чем и "поздравляю". А у меня в продакшене на полутора десятках инсталляций установлена.

                            1 Reply Last reply Reply Quote 0
                            • M
                              Miles27
                              last edited by

                              @werter У меня система обновлялась еще с версии 2.2 до последней возможной 2.3.4-RELEASE-p1 (i386) и я с тех времен эти настройки не менял.

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Вполне возможно, что в процессе обновлений что-то пошло не так.

                                Зы. А галку поставьте.

                                1 Reply Last reply Reply Quote 0
                                • D
                                  derwin @werter
                                  last edited by

                                  @werter said in PfSense Блокирует трафик от Cisco:

                                  Добрый.

                                  Вы ж выставили 1500 у себя, т.е. эффективный макс. размер пакета данных будет 1500-28=1472 байта. С чего бы

                                  Ну сдрасьте вам. А как же jumbo frame?? ну и ещё беспроводные пакеты содержат в себе байты от протокола нижнего уровня - всякие там меточки, wds, номер слота на частоте и т.п.
                                  Протоколов беспроводной передачи данных помимо 802 - много(nv2 у микротика например)

                                  M werterW 2 Replies Last reply Reply Quote 0
                                  • M
                                    Miles27 @derwin
                                    last edited by

                                    @derwin Не лез в настройки всё работало залез всё испортил пришлось отключить эту вафлю а что именно ей нужно одному создателю известно

                                    M 1 Reply Last reply Reply Quote 0
                                    • M
                                      Miles27 @Miles27
                                      last edited by

                                      @miles27 said in PfSense Блокирует трафик от Cisco:

                                      @derwin Не лез в настройки всё работало залез всё испортил пришлось отключить эту вафлю а что именно ей нужно одному создателю известно
                                      0_1528867767165_cisco.png

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter @derwin
                                        last edited by werter

                                        Добрый.
                                        @derwin said in PfSense Блокирует трафик от Cisco:

                                        Ну сдрасьте вам. А как же jumbo frame?? ну и ещё беспроводные пакеты содержат в себе байты от протокола нижнего уровня - всякие там меточки, wds, номер слота на частоте и т.п.

                                        И вам не хворать.
                                        Я описал классический вариант. Для понимания.

                                        P.s. На циске wired-пакет может быть и более 16К, насколько помню.

                                        M D 2 Replies Last reply Reply Quote 0
                                        • M
                                          Miles27 @werter
                                          last edited by

                                          @werter Одним словом нечего связываться с циско! гемороя наживёте уйму

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            derwin @werter
                                            last edited by

                                            @werter said in PfSense Блокирует трафик от Cisco:

                                            Ну сдрасьте вам. А как же jumbo frame?? ну и ещё беспроводные пакеты содержат в себе байты от протокола нижнего уровня - всякие там меточки, wds, номер слота на частоте и т.п.

                                            оно везде может быть большого размера.
                                            про ipv6 в своё время была шутка про гигабайтные пинг-пакеты.

                                            M 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.