Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Доступ из одной подсети в другую

    Scheduled Pinned Locked Moved Russian
    76 Posts 5 Posters 15.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @oxigen1987
      last edited by

      @oxigen1987 Тогда надо действовать как в прошлый раз
      для POST USERS создать запрещающее правило с логом и смотреть , что отсекается

      1 Reply Last reply Reply Quote 1
      • O
        oxigen1987
        last edited by

        Так же ДНС Указал и пока работает.
        Теперь хочу вернуться к начальному вопросу.
        Почему правило не работает на первой картинке, то которое выделено?

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @oxigen1987
          last edited by

          @oxigen1987 Доброе утро
          Если можно , дайте пож картинку с топологией сети
          Без нее сложно понять , что и как у Вас настроено
          а так , для начала , попробуйте с PFSEnse пинговать хост 10.10.10.1
          виден ли 10.10.10.1 ?

          1 Reply Last reply Reply Quote 1
          • O
            oxigen1987
            last edited by

            Пингуется. И из 192.168.10.0/24 тоже пингуется
            0_1538459500289_3333333333.png

            K 1 Reply Last reply Reply Quote 0
            • O
              oxigen1987
              last edited by

              0_1538459993487_4.png

              1 Reply Last reply Reply Quote 0
              • O
                oxigen1987
                last edited by

                0_1538460004630_5.png

                1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @oxigen1987
                  last edited by

                  @oxigen1987 Тогда получается , что проблема не в PF ( правило работает ) . Возможно , проблема в контроле доступа сервера . Например , он не пускает все сети отличные от 10.10.10.0/24

                  O 1 Reply Last reply Reply Quote 1
                  • O
                    oxigen1987 @Konstanti
                    last edited by

                    @konstanti и с этим ничего не поделаешь?

                    P 1 Reply Last reply Reply Quote 0
                    • O
                      oxigen1987
                      last edited by

                      Жаль

                      P 1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother @oxigen1987
                        last edited by

                        @oxigen1987 said in Доступ из одной подсети в другую:

                        Жаль

                        Неужели на сервере нельзя настроить firewaall\iptables\и т.д и разрешить доступ из нужной подсети?

                        1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother @oxigen1987
                          last edited by

                          @oxigen1987 said in Доступ из одной подсети в другую:

                          и с этим ничего не поделаешь?

                          @oxigen1987 said in Доступ из одной подсети в другую:

                          Жаль

                          Неужели на этом сервере нельзя настроить firewaall\iptables\и т.д и разрешить доступ из нужной подсети?

                          1 Reply Last reply Reply Quote 1
                          • O
                            oxigen1987
                            last edited by

                            Если не трудно киньте ссылку

                            K P 2 Replies Last reply Reply Quote 0
                            • K
                              Konstanti @oxigen1987
                              last edited by

                              @oxigen1987 Кроме того , что сервер windchill , вы никаких вводных не дали
                              Нельзя узнать про его настройки у тех , кто его устанавливал и настраивал ?
                              Вещь сложная , можно поломать всю работу предприятия

                              1 Reply Last reply Reply Quote 1
                              • P
                                pigbrother @oxigen1987
                                last edited by

                                @oxigen1987 said in Доступ из одной подсети в другую:

                                Если не трудно киньте ссылку

                                Ссылку на что?
                                Если сервер на Windows - просто для теста временно отключите брандмауэр
                                Если это iptables - что вроде
                                https://i-notes.org/centos-iptables-otkryt-dostup-k-serveru-dlya-podseti
                                https://losst.ru/nastrojka-iptables-dlya-chajnikov

                                1 Reply Last reply Reply Quote 0
                                • O
                                  oxigen1987
                                  last edited by

                                  Брандмауер отключен. Что самое интересное 10.10.10.1 пингуется из 192.168.10.74.
                                  Для доступа к web морде Windchill (конструкторская программа) необходимо вводить в браузере "Server.corp.locall\Windchill". При таком варианте браузер пишет
                                  "Не удается получить доступ к сайту
                                  Не удается найти DNS address сервера server.corp.local."

                                  K P 2 Replies Last reply Reply Quote 0
                                  • K
                                    Konstanti @oxigen1987
                                    last edited by Konstanti

                                    @oxigen1987 какой адрес у днс сервера , где стоит windchill и конструкторов ?
                                    настройте тот же днс сервер на хосте , которому нужен доступ из другой подсети
                                    проверьте , будет ли в такой случае пинг
                                    ping на Server.corp.local ( именно на Server.Corp.local)
                                    что будет , если в строке браузере вместо Server.Corp.local явно указать
                                    адрес 10.10.10.1\Windchill ?
                                    Ваша проблема в том , что вы даете информацию кусками
                                    Здесь нет экстрасенсов , угадать , что и как у Вас настроено очень сложно

                                    1 Reply Last reply Reply Quote 1
                                    • P
                                      pigbrother @oxigen1987
                                      last edited by

                                      @oxigen1987 said in Доступ из одной подсети в другую:

                                      "Не удается получить доступ к сайту
                                      Не удается найти DNS address сервера server.corp.local."

                                      То есть нужный сервер пингуется из другой сети? Тогда firewaall\iptables не при чем.

                                      @konstanti said in Доступ из одной подсети в другую:

                                      какой адрес у днс сервера

                                      Опередили. Явная проблема с ДНС.

                                      1 Reply Last reply Reply Quote 0
                                      • O
                                        oxigen1987
                                        last edited by oxigen1987

                                        Указал второй ДНС 10.10.10.1.
                                        На самом сервере подсети 10.10.10.1 в домене добавил такого же пользователя с таким же паролем, как и того который в 192.168.10.74
                                        Зашел в свойства компьютера (т.е. сервера) во вкладке удаленный доступ, кнопка выбрать пользователей, указал пользователя которого создал.

                                        Только одно НО! Если я добавляю пользователя 192.168.10.74, в проксе (список ACL ). Т.е. запрещаю выход в интернет, то доступа к Server.Corp.local НЕТ!
                                        Подскажите как запретить доступ к интернету и чтоб работал Server.Corp.local

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @oxigen1987
                                          last edited by Konstanti

                                          @oxigen1987 Так вы же создавали правило , чтобы он имел доступ только к 10.10.10.1 . Оно существует ???
                                          Покажите пож настройки acl proxy для blacklist
                                          я правильно понимаю , что Вы блокируете всем кто включен в ACL доступ по порту 80 и 443 на интерфейсе LAN ??
                                          Можно не мучаться и не добавлять этого пользователя в ACL
                                          а разрешить ему в правилах доступ только к 10.10.10.1 (к примеру , порты 80,443,53)
                                          Или создать ACL разрешающий доступ к 10.10.10.1

                                          1 Reply Last reply Reply Quote 1
                                          • O
                                            oxigen1987
                                            last edited by

                                            0_1538649437401_888.png

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.