Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense Блокирует трафик от Cisco

    Scheduled Pinned Locked Moved Russian
    48 Posts 3 Posters 8.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by werter

      Добрый.

      Прям филиал твиттера.

      1 Reply Last reply Reply Quote 0
      • D
        derwin
        last edited by

        я тоже заметил, что большие пакеты от андроида дропаются. Ничего и как победить не смог. Но, вроде, всё работает без проблем

        M 1 Reply Last reply Reply Quote 0
        • M
          Miles27 @derwin
          last edited by

          @derwin У меня дропались из-за лимитера который в правилах действовал на все протоколы. Тут интересен вопрос как моя приблуда Cisco Wi-Fi трафик пережовывает через себя полагаю проблема именно в самих служебных пакетах.

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by werter

            Добрый.

            У меня дропались из-за лимитера который в правилах действовал на все протоколы.

            Можно скрин этого правила. А лучше скрин всех правил fw на LAN, WAN, floating etc. Чтобы не гадать.

            P.s. Модель циски?

            M 1 Reply Last reply Reply Quote 0
            • M
              Miles27 @werter
              last edited by Miles27

              @werter 2_1529415624139_lan.jpg 1_1529415624139_wan.jpg 0_1529415624138_cisco.jpg0_1529421618715_Clipboard02.jpg
              Обратите на IP 192.168.1.29 происходит блокировка не проходит синхронизация в интернете описывается как TCP SYN Flooding Attacks

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by werter

                Добрый.

                Скрин ЛАН :
                На .1.9 действует блокирование только HTTP (TCP\80), но ему разрешено все остальное + на него распространяется лимитер ниже. Так надо?

                На 1.1\28 действует лимитер на любой протокол v4. На 1.16\28 лимитер действует только на TCP\UDP. Почему ?

                На адреса же более лимитер вообще не рапространяется и им вообще можно куда угодно.

                Все же правила лимитера правильнее рисовать во Флоатинг рулез.

                Скрин ВАН:
                Правило, к-ое касается ICMP. Т.е. кто-то извне пингует ВАН, но получается, что пингуется .175.36. Зачем так?

                И главное. Откуда у вас на LAN белые внешние ip-адреса ? А на WAN - серые. Это что за юмор такой?
                0_1529922220488_2018-06-25 13_19_43-1529421619515-clipboard02.jpg.png

                P.s. На вашем месте я бы сбросил конф-цию пф в нуль. И настроил бы сперва самое элементарное - доступ в Сеть. А уж после - Лимитеры, Сквиды etc. Потому как разбираться с вашей котовасией (а она у вас жирнющая) ни времени ни желания уже нет. Поверьте, что так будет быстрее и для вас самого.

                1 Reply Last reply Reply Quote 0
                • M
                  Miles27
                  last edited by Miles27

                  На .1.9 действует блокирование только HTTP (TCP\80) комп только для приборов учета тепла воды и газа +RDP (просто психанул когда увидел что на нём лазят по тырнету запретил 80 порт, лень было рисовать правило народ всё ровно кроме как открыть страничку в ОК ничего не умеет.)

                  192.168.175.36 это pfsense который через WI-FI канал длинной 990м получает интернет от провайдера через роутер

                  192.168.175.36 ICMP пинг открыт для проверки связи из домашней сети для контроля
                  На 1.1\28 действует лимитер на любой протокол v4 ( скрин не совсем свежий там стоит только TCP-UDP

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Добрый.
                    Повторюсь. Откуда у вас на LAN белые внешние адреса? Вы понимаете о чем я?

                    M 2 Replies Last reply Reply Quote 0
                    • M
                      Miles27 @werter
                      last edited by

                      @werter Понятия не имею почему PfSense их отображает это физически не возможно!

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Добрый.
                        Разбирайтесь. Это важно.

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          Miles27 @werter
                          last edited by Miles27

                          @werter Был в отпуске.
                          Внешних адресов на LAN интерфейсе нет.
                          Это странный глюк .
                          Заменил свич на pfSense трафик ходит нормально 😂 сколько гемора то было и так просто исчез.
                          P.S всёровно время от времени подглючивает.

                          1 Reply Last reply Reply Quote 0
                          • M
                            Miles27 @werter
                            last edited by

                            @werter Это сама CISCO выдаёт внешние IP в сеть (адская шпионская коробочка 😂 )

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by werter

                              Добрый.
                              С этого места - подробнее, пож-та. 1-й раз такое слышу.

                              M 1 Reply Last reply Reply Quote 0
                              • M
                                Miles27 @werter
                                last edited by Miles27

                                @werter Ну начнём с того что эта коробочка получает интернет по коаксиалу через сеть кабельного тв и соответственно вся ось написана так чтоб все интерфейсы общались только с ван портом в первую очередь, а всё что бегает по внутренней сети не столь важно.
                                Решил посмотреть откуда всё таки эти левые внешние IP, залез в циску статус\локальная сеть\ ARP table и в списке получил кучу внешних и внутренних IP. Часть внешних IP принадлежало CISCO зачем? и откуда? 😂 всё начинается после включения wi-fi модулей 2.4-5 гГц. Короче плюнул и разобрал приблуду на зап части. Пощай циска. Больше к этой теме не вернусь.

                                1 Reply Last reply Reply Quote 0
                                • M
                                  Miles27
                                  last edited by Miles27

                                  Думал не вернусь к теме но понадобился гигабитный свич, пришлось достать эту коробочку ну и как обычно проверить вафлю а вдруг заработает и тут то я нарыл интересную штуку через короткое время 2-10 минут Циска перестаёт видеть мак адрес wi-fi клиентов ( вот прикол ) и естественно PfSens не видя мак адреса клиента не пускает через WAN в интернет.
                                  Временное решение заходишь на веб морду циски и интернет опять начинает работать.
                                  В общем PfSense не виноват в глючности циски!
                                  Интернет работает
                                  0_1545101585755_cisco444.jpg
                                  Интернет не работает
                                  0_1545101588017_Clipboard02.jpg

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.