Доступ из одной подсети в другую
-
Доступ восстановил из другой подсети.
CreoView Users там прописаны пользователи подсети 192.168.10.0/24.Которые будут иметь доступ к 10.10.10.1 -
Так заново. Чудеса. Вчера все работало -сегодня нет. При доступе 192.168.10.74 к Server.corp.local (IP 10.10.10.1) - пишет в браузере
Не удается получить доступ к сайту
Не удается найти DNS address сервера server.corp.local.Сейчас картина такая.
CreoView Users там прописаны пользователи подсети 192.168.10.0/24.Которые будут иметь доступ к Server.corp.local (IP 10.10.10.1)
Нужно настроить таким образом чтобы- Некоторые пользователи из списка
CreoView Users (IP 192/168/10/0/24) имели доступ к Server.corp.local (IP 10.10.10.1/24) в браузере и не имели доступа к интернет - Некоторые пользователи из списка
CreoView Users (IP 192.168.10.0/24) имели доступ к Server.corp.local (IP 10.10.10.1/24) в браузере и имели выход в интернет
До этого всего доступ к интернету для подсети 192.168.10.0/24 регулировался так-
В SquidProxyServer (вкладка ACL) добавлялся IP, которому запрещается выход в интернет. Больше ничего - Некоторые пользователи из списка
-
@oxigen1987
Да , все понятно
Моя ошибка , дело в том , что правило с инвертом я советовал Вам в расчете на то , что останется правило разрешающее все . Сейчас его нет
Поэтому вариантов 2
1 Или вернуть правило - разрешить всем все ( что не есть хорошо)
2 Или вернуться к варианту 2-х правил
а. разрешить creousers доступ к 10.1
б. след пунктом запрещаем creousers все ( в этом случае к инету никто не будет иметь доступа) -
Вот так получается?
-
@oxigen1987 Поменяйте местами 2 и 3 правило
Там где block - Invert не нужен
Но , помните , в такой конфигурации доступ у CreoUsers только к 10.10.10.1 , к интернету доступа не будет -
Для того чтобы был доступ нужно будет создать другое правило так? Но уже без запрещающего?
-
Еще один момент.
Правило работает, но браузер выдает ошибкуНе удается получить доступ к сайту
Не удается найти DNS address сервера server.corp.local.Настройки сетевой карты
Ip 192.168.10.74
Маска 255.255.255.0
Шлюз 192.168.10.4
DNS 192.168.10.1
Альтернативный DNS 10.10.10.1Если я ставлю следующее
Ip 192.168.10.74
Маска 255.255.255.0
Шлюз 192.168.10.4
DNS 10.10.10.1server.corp.local - доступен и работает, но не работает сетевой широкоформатный плоттер
-
@oxigen1987
Поясняю
Альтернативный ДНС нужен тогда , когда основной не доступен
Получается , что основной доступен 192.168.10.1 ,и он говорит , я ничего не знаю про windchill и вылезает ошибка
опять же вариантов 2
1 Настроить ДНС 192.168.10.1 ,чтобы он знал , про Server.corp.local
или
2 Настроить ДНС 10.10.10.1 , чтобы он знал про плоттер
По поводу правил
Добавление разрешить все ситуацию не изменит
По-моему , надо группу Creo делить на 2
Одна , у которой есть доступ к 10.10.10.1
Вторая, у которой есть доступ к 10.10.10.1 и интернету
И уже для каждой группы настраивать правила и squid , если надо -
Подскажите где посмотреть как настроить пункт 1
-
@oxigen1987 Увы , тут я Вам не помощник
а не проще вбивать в строке браузера вместо имени сразу ip адрес ?
или путь к плоттеру прописывать не по имени а тоже по ip ? -
@konstanti said in Доступ из одной подсети в другую:
а не проще вбивать в строке браузера вместо имени сразу ip адрес
Да, но после авторизации он автоматически подменяет его на server.corp.local....
-
@oxigen1987 а путь к плоттеру нельзя прописать по ip ?
-
@konstanti said in Доступ из одной подсети в другую:
а путь к плоттеру нельзя прописать по ip ?
Он прописан по Ip. Сейчас указал просто ДНС 10.10.10.1. Плоттер вроде работает. Пока работает!
-
@oxigen1987 Мой Вам совет
Судя по количеству экспериментов с настройками PF , я бы на Вашем месте , делал бы Backup копии работающих конфигов PF
Или есть другой вариант вернуться назад (но тут , сохраняются , по-моему , только 30 копий конфигов)
-
Спасибо за совет!
В наши дни трудно найти форум на котором реально помогают, а не посылают в гугл!
Вы очень помогли и причем уже второй раз.
Благодарю за поддержку.Да и скажите у вас какая версия PFsense? Какая -то особенная?
-
-
у вас оборудование PF Sense? У меня версия 2,3,4 и пишет, что используется последняя версия(((
-
@oxigen1987 Да , netgate
Но я бы Вам советовал ничего не трогать
Версия 2.3.4 для Ваших нужд вполне рабочая
Я столкнулся с кучей проблем при обновлении до 2.4.4
Даже пришлось откатиться до 2.3.3 , где все прекрасно работало , а на 2.4.4 спотыкалось
Пришлось систему ставить заново ( не обновляться ) и все настраивать с "чистого листа" -
@konstanti said in Доступ из одной подсети в другую:
Да , netgate
Но я бы Вам советовал ничего не трогать
Версия 2.3.4 для Ваших нужд вполне рабочая
Я столкнулся с кучей проблем при обновлении до 2.4.4
Даже пришлось откатиться до 2.3.3 , где все прекрасно работало , а на 2.4.4 спотыкалось
Пришлось систему ставить заново ( не обновляться ) и все настраивать с "чистого листа"ОК Спасибо!!!
-
Доброго.
@Konstanti
Потому как при переходе с 2.3.х на 2.4.х обновляется ОС. А это, как понимаете, сложно и болезненно.
У меня полтора десятка пф-ов всю линейку 2.4.х прошли через обновления. И все ок.Так я и начинал сразу с 2.4.х. Не ждал, когда гром грянет с окончанием развития ветки 2.3.х. Надо было сразу при появлении 2.4.х на нее переходить с вашей 2.3.х.
Предсказуемо получить каку при переходе с 2.3.х сразу на последний 2.4.х. Слишком многое изменилось.@oxigen1987
У Вас, мил человек, просто "каша" в настройках пф. Порты, протоколы, алиасы - всю в кучу. Надо, не надо - пофиг. Еще (внезапно) и ВЛАНы имеются. Вы бьетесь головой о стену. Без толку.Сядьте, возьмите лист бумаги, нарисуйте схему своей сети с адресацией. Ниже напишите, чего от пф хотите - кому и куда можно-нужно, какие при этом протоколы-порты открывать, какие алиасы нужно создать для оптимизации. После, сохраните конфиг пф, сбросьте пф в нуль. И настройте с учетом нарисованного вами выше.
Учитывайте свой ВЛАН. Порт на свитче, куда сходятся все ваши влан-ы, должен быть транковым, т.е. быть тегирован всеми вланами, к-ые в него подключены. Если, конечно, понимаете о чем это я. Ес-но, что и на пф при этом создается интерфейс для влан.
Вам бы книжки почитать по пф, хор. статьи по сетям, но видать, "некада". В том-то и проблемы.
Зы. Держите https://linkmeup.ru/blog/11.html
