Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Доступ из одной подсети в другую

    Scheduled Pinned Locked Moved Russian
    76 Posts 5 Posters 15.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • O
      oxigen1987
      last edited by

      Раз на то пошло, то решил упростить правила.
      0_1538395431485_2.png
      В Server POST прописаны
      smtp.mail.ru
      pop.mail.ru
      imap.mail.ru
      smtp.yandex.ru
      pop.yandex.ru

      В POST PORTS прописаны
      143
      465
      110
      587
      993
      995
      25

      Так вот как только я отключаю правило, которое ниже, пользователи перестают получать и отправлять почту.
      Подозреваю, что еще какие-то порты необходимо открыть, поскольку у правила ниже открыты все порты
      В SMTP SERVER MAIL прописаны маиловские IP адреса

      Правило NAT отключил пока. Ибо не помню что за эксперементы проводил.
      Правила где скайп пока трогать не буду.

      Подскажите что поправить?

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @oxigen1987
        last edited by

        @oxigen1987 Здр
        что с ДНС ?

        1 Reply Last reply Reply Quote 1
        • O
          oxigen1987
          last edited by

          Как в прошлый раз? Что ли

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @oxigen1987
            last edited by

            @oxigen1987 Я не знаю , Вам виднее , где ДНС сервер находится , и имеют ли хосты к нему доступ

            1 Reply Last reply Reply Quote 1
            • O
              oxigen1987
              last edited by

              DNS сервер находится у меня в сети 192.168.10.1 он же контроллер домена

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @oxigen1987
                last edited by

                @oxigen1987 Тогда надо действовать как в прошлый раз
                для POST USERS создать запрещающее правило с логом и смотреть , что отсекается

                1 Reply Last reply Reply Quote 1
                • O
                  oxigen1987
                  last edited by

                  Так же ДНС Указал и пока работает.
                  Теперь хочу вернуться к начальному вопросу.
                  Почему правило не работает на первой картинке, то которое выделено?

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @oxigen1987
                    last edited by

                    @oxigen1987 Доброе утро
                    Если можно , дайте пож картинку с топологией сети
                    Без нее сложно понять , что и как у Вас настроено
                    а так , для начала , попробуйте с PFSEnse пинговать хост 10.10.10.1
                    виден ли 10.10.10.1 ?

                    1 Reply Last reply Reply Quote 1
                    • O
                      oxigen1987
                      last edited by

                      Пингуется. И из 192.168.10.0/24 тоже пингуется
                      0_1538459500289_3333333333.png

                      K 1 Reply Last reply Reply Quote 0
                      • O
                        oxigen1987
                        last edited by

                        0_1538459993487_4.png

                        1 Reply Last reply Reply Quote 0
                        • O
                          oxigen1987
                          last edited by

                          0_1538460004630_5.png

                          1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @oxigen1987
                            last edited by

                            @oxigen1987 Тогда получается , что проблема не в PF ( правило работает ) . Возможно , проблема в контроле доступа сервера . Например , он не пускает все сети отличные от 10.10.10.0/24

                            O 1 Reply Last reply Reply Quote 1
                            • O
                              oxigen1987 @Konstanti
                              last edited by

                              @konstanti и с этим ничего не поделаешь?

                              P 1 Reply Last reply Reply Quote 0
                              • O
                                oxigen1987
                                last edited by

                                Жаль

                                P 1 Reply Last reply Reply Quote 0
                                • P
                                  pigbrother @oxigen1987
                                  last edited by

                                  @oxigen1987 said in Доступ из одной подсети в другую:

                                  Жаль

                                  Неужели на сервере нельзя настроить firewaall\iptables\и т.д и разрешить доступ из нужной подсети?

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother @oxigen1987
                                    last edited by

                                    @oxigen1987 said in Доступ из одной подсети в другую:

                                    и с этим ничего не поделаешь?

                                    @oxigen1987 said in Доступ из одной подсети в другую:

                                    Жаль

                                    Неужели на этом сервере нельзя настроить firewaall\iptables\и т.д и разрешить доступ из нужной подсети?

                                    1 Reply Last reply Reply Quote 1
                                    • O
                                      oxigen1987
                                      last edited by

                                      Если не трудно киньте ссылку

                                      K P 2 Replies Last reply Reply Quote 0
                                      • K
                                        Konstanti @oxigen1987
                                        last edited by

                                        @oxigen1987 Кроме того , что сервер windchill , вы никаких вводных не дали
                                        Нельзя узнать про его настройки у тех , кто его устанавливал и настраивал ?
                                        Вещь сложная , можно поломать всю работу предприятия

                                        1 Reply Last reply Reply Quote 1
                                        • P
                                          pigbrother @oxigen1987
                                          last edited by

                                          @oxigen1987 said in Доступ из одной подсети в другую:

                                          Если не трудно киньте ссылку

                                          Ссылку на что?
                                          Если сервер на Windows - просто для теста временно отключите брандмауэр
                                          Если это iptables - что вроде
                                          https://i-notes.org/centos-iptables-otkryt-dostup-k-serveru-dlya-podseti
                                          https://losst.ru/nastrojka-iptables-dlya-chajnikov

                                          1 Reply Last reply Reply Quote 0
                                          • O
                                            oxigen1987
                                            last edited by

                                            Брандмауер отключен. Что самое интересное 10.10.10.1 пингуется из 192.168.10.74.
                                            Для доступа к web морде Windchill (конструкторская программа) необходимо вводить в браузере "Server.corp.locall\Windchill". При таком варианте браузер пишет
                                            "Не удается получить доступ к сайту
                                            Не удается найти DNS address сервера server.corp.local."

                                            K P 2 Replies Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.