Отваливается проброс портов
-
@desroze said in Отваливается проброс портов:
таки я же и спрашиваю, что не так то?
Язык -- это один из способов мышления. Тут как-то больше эмоций. Возможно, у тебя уже мозг уже сломался от этого вопроса)))
Мы ищем переменную, что уже было сделано
- Заменили железо и версию pfsense.
Что ещё может быть
- ошибка конфигурирования
<...> - Человеческие факторы
а. провайдер
б. коллега.
г. ты сам - Всё-таки железо.
a. на котором стоит fpsense
б. коммутатор (как ни странно но бывает)
г. что-то ещё
-
@scodezan said in Отваливается проброс портов:
@desroze said in Отваливается проброс портов:
таки я же и спрашиваю, что не так то?
Язык -- это один из способов мышления. Тут как-то больше эмоций. Возможно, у тебя уже мозг уже сломался от этого вопроса)))
Мы ищем переменную, что уже было сделано
- Заменили железо и версию pfsense.
Что ещё может быть
- ошибка конфигурирования
<...> - Человеческие факторы
а. провайдер
б. коллега.
г. ты сам - Всё-таки железо.
a. на котором стоит fpsense
б. коммутатор (как ни странно но бывает)
г. что-то ещё
добавил описание железа в старттопик, коллега на тот pf не лазил, настраивал его только я, проброс изначально работал, отвалился после внезапного ребута по отключению света
Если бы косяк был в провайдере - не работали бы наверно другие пробросы, как мне кажется, однако sip-пробросы работают исправно, этот же момент исключает неправильную настройку, ибо настроены пробросы один в один, даже на один сервак (ну либо я чего то не понимаю в этом бренном мире)
Сам я накосячить... ну если только во сне начал лунатить, ибо во время того как проблема образовалась - я был в отпускеЕсли быть тончее
и вот последний проброс не работает совсем, если указывать порт отличный от ssh, или вместо этого подключение идет на сам шлюз, если ставить 22 порт
Да, на всякий случай, я вот СОВСЕМ никого не хотел обидеть/задеть/etc, ибо сам по себе мирный человек, и нападки касаемые "тона" считаю неконструктивными. Если я где-то что-то написал вне соответствий правил - прошу указать на это, если где-то перешел на личности - тоже.
-
@Desroze в последнем правиле source port для чего указан?
А провайдеры могут блокировать отдельные порты или пакеты по сигнатурам, если захотят.
-
@scodezan said in Отваливается проброс портов:
@Desroze в последнем правиле source port для чего указан?
А провайдеры могут блокировать отдельные порты или пакеты по сигнатурам, если захотят.
экспериментировал с портами, меняется ли что то от источника, или нет. Было выяснено что не меняется, и сейчас там стоит звезда
-
This post is deleted! -
Официальный чеклист, полтора десятка пунктов:
https://www.netgate.com/docs/pfsense/nat/port-forward-troubleshooting.html@desroze said in Отваливается проброс портов:
проброс изначально работал, отвалился после внезапного ребута по отключению света
Для таких случев должен быть бэкап.
Если бэкапа нет - он все равно есть, pfSense делает сам и хранит по умолчанию 30 штук. Доступны они, например, из консоли.@desroze said in Отваливается проброс портов:
Гениально, четвертая созданная мною тема, и четвертый раз все “сломя голову несутся помочь” =D
Несутся сломя голову? На каком основании?
Тут вообще отвечающих - как пальцев на одной руке.@desroze said in Отваливается проброс портов:
экспериментировал с портами, меняется ли что то от источника, или нет. Было выяснено что не меняется, и сейчас там стоит звезда
Задание source port для port forward - весьма популярная ошибка. Даже выделена отдельно в приведеннм выше мануале.
Сам ее совершал в свое время. -
Доброго дня
Верно написали , про ошибку в правилах
Вот , к примеру , как у меня все настроено
1 это сам PORT FORWARDING
2 а вот правила для него
И ничего не отваливается ( кстати , правила делаются автоматически )
-
@pigbrother said in Отваливается проброс портов:
Официальный чеклист, полтора десятка пунктов:
https://www.netgate.com/docs/pfsense/nat/port-forward-troubleshooting.htmlспасибо, погляжу
Для таких случев должен быть бэкап.
Если бэкапа нет - он все равно есть, pfSense делает сам и хранит по умолчанию 30 штук. Доступны они, например, из консоли.опять таки, я может чего то не понимаю, но что ресторить то? Я же писал, коллега на тот шлюз не лезет, я был в отпуске и соответственно тоже не работал, настройки не менялись от слова совсем.
Несутся сломя голову? На каком основании?
Тут вообще отвечающих - как пальцев на одной руке.Да это я уже понял что как пальцев. Надежда, как говорится, умирает последней, просто смотрю что темы то в основном живут и отвечаются, ток мои почему-то стороной обходятся первые две недели после создания
Задание source port для port forward - весьма популярная ошибка. Даже выделена отдельно в приведеннм выше мануале.
Сам ее совершал в свое время.Да я знаю что это ошибка была, поправил уже. Толку все равно нет
-
@konstanti said in Отваливается проброс портов:
Доброго дня
Верно написали , про ошибку в правилах
Вот , к примеру , как у меня все настроено
тоже правила фаервола
( кстати , правила делаются автоматически )
Спасибо, капитан
-
Добрый.
Проверьте внимательно, что указано шлюзом на локальных машинах.
На всех должен быть ip пф.Также проверьте, чтобы на требуемых лок. машинах ip установлен руками. И его никто не менял. Плюс правила fw на лок. машинах не блокируют.
p.s. Загляните во флоатинг рулез на пф. Может там кто чего накрутил.
P.s. И поправьте правила у себя:
SSH - только TCP
RTP - только UDPНе стоит лишнее открывать\пробрасывать.
