Доступ из одной подсети в другую
-
Еще один момент.
Правило работает, но браузер выдает ошибкуНе удается получить доступ к сайту
Не удается найти DNS address сервера server.corp.local.Настройки сетевой карты
Ip 192.168.10.74
Маска 255.255.255.0
Шлюз 192.168.10.4
DNS 192.168.10.1
Альтернативный DNS 10.10.10.1Если я ставлю следующее
Ip 192.168.10.74
Маска 255.255.255.0
Шлюз 192.168.10.4
DNS 10.10.10.1server.corp.local - доступен и работает, но не работает сетевой широкоформатный плоттер
-
@oxigen1987
Поясняю
Альтернативный ДНС нужен тогда , когда основной не доступен
Получается , что основной доступен 192.168.10.1 ,и он говорит , я ничего не знаю про windchill и вылезает ошибка
опять же вариантов 2
1 Настроить ДНС 192.168.10.1 ,чтобы он знал , про Server.corp.local
или
2 Настроить ДНС 10.10.10.1 , чтобы он знал про плоттер
По поводу правил
Добавление разрешить все ситуацию не изменит
По-моему , надо группу Creo делить на 2
Одна , у которой есть доступ к 10.10.10.1
Вторая, у которой есть доступ к 10.10.10.1 и интернету
И уже для каждой группы настраивать правила и squid , если надо -
Подскажите где посмотреть как настроить пункт 1
-
@oxigen1987 Увы , тут я Вам не помощник
а не проще вбивать в строке браузера вместо имени сразу ip адрес ?
или путь к плоттеру прописывать не по имени а тоже по ip ? -
@konstanti said in Доступ из одной подсети в другую:
а не проще вбивать в строке браузера вместо имени сразу ip адрес
Да, но после авторизации он автоматически подменяет его на server.corp.local....
-
@oxigen1987 а путь к плоттеру нельзя прописать по ip ?
-
@konstanti said in Доступ из одной подсети в другую:
а путь к плоттеру нельзя прописать по ip ?
Он прописан по Ip. Сейчас указал просто ДНС 10.10.10.1. Плоттер вроде работает. Пока работает!
-
@oxigen1987 Мой Вам совет
Судя по количеству экспериментов с настройками PF , я бы на Вашем месте , делал бы Backup копии работающих конфигов PF
Или есть другой вариант вернуться назад (но тут , сохраняются , по-моему , только 30 копий конфигов)
-
Спасибо за совет!
В наши дни трудно найти форум на котором реально помогают, а не посылают в гугл!
Вы очень помогли и причем уже второй раз.
Благодарю за поддержку.Да и скажите у вас какая версия PFsense? Какая -то особенная?
-
-
у вас оборудование PF Sense? У меня версия 2,3,4 и пишет, что используется последняя версия(((
-
@oxigen1987 Да , netgate
Но я бы Вам советовал ничего не трогать
Версия 2.3.4 для Ваших нужд вполне рабочая
Я столкнулся с кучей проблем при обновлении до 2.4.4
Даже пришлось откатиться до 2.3.3 , где все прекрасно работало , а на 2.4.4 спотыкалось
Пришлось систему ставить заново ( не обновляться ) и все настраивать с "чистого листа" -
@konstanti said in Доступ из одной подсети в другую:
Да , netgate
Но я бы Вам советовал ничего не трогать
Версия 2.3.4 для Ваших нужд вполне рабочая
Я столкнулся с кучей проблем при обновлении до 2.4.4
Даже пришлось откатиться до 2.3.3 , где все прекрасно работало , а на 2.4.4 спотыкалось
Пришлось систему ставить заново ( не обновляться ) и все настраивать с "чистого листа"ОК Спасибо!!!
-
Доброго.
@Konstanti
Потому как при переходе с 2.3.х на 2.4.х обновляется ОС. А это, как понимаете, сложно и болезненно.
У меня полтора десятка пф-ов всю линейку 2.4.х прошли через обновления. И все ок.Так я и начинал сразу с 2.4.х. Не ждал, когда гром грянет с окончанием развития ветки 2.3.х. Надо было сразу при появлении 2.4.х на нее переходить с вашей 2.3.х.
Предсказуемо получить каку при переходе с 2.3.х сразу на последний 2.4.х. Слишком многое изменилось.@oxigen1987
У Вас, мил человек, просто "каша" в настройках пф. Порты, протоколы, алиасы - всю в кучу. Надо, не надо - пофиг. Еще (внезапно) и ВЛАНы имеются. Вы бьетесь головой о стену. Без толку.Сядьте, возьмите лист бумаги, нарисуйте схему своей сети с адресацией. Ниже напишите, чего от пф хотите - кому и куда можно-нужно, какие при этом протоколы-порты открывать, какие алиасы нужно создать для оптимизации. После, сохраните конфиг пф, сбросьте пф в нуль. И настройте с учетом нарисованного вами выше.
Учитывайте свой ВЛАН. Порт на свитче, куда сходятся все ваши влан-ы, должен быть транковым, т.е. быть тегирован всеми вланами, к-ые в него подключены. Если, конечно, понимаете о чем это я. Ес-но, что и на пф при этом создается интерфейс для влан.
Вам бы книжки почитать по пф, хор. статьи по сетям, но видать, "некада". В том-то и проблемы.
Зы. Держите https://linkmeup.ru/blog/11.html -
@werter
Обновление именно затыкалось с 2.4.3
И только из-за того , что на ADI архитектуру уже не смог создать загрузочный диск на 2.4.3, пришлось откатиться на 2.3.3
Проблема уже описана на форумах , и решение ее тоже было там же описано
Возможно , это проблема присуща именно ADI архитектуре, и это создало мне определенные трудности -
Увидел, что у вас отдельная железка. Мне проще - у меня вирт. машина на KVM.
Возможно , это проблема присуща именно ADI архитектуре
Скорее всего.
-
Да я тоже думаю на виртуалку перенести
-
Ребята хочу вернуть тему в обсуждение. Скажите такой вопрос.
Пользователям CreoViewUsers2 (10.10.10.0/24) даю доступ к Servers -IP адреса 192.168.10.78, 192.168.10.79 (сервера 1с 8), 192.168.10.3 (1с 7), 192.168.10.69 (рабочая машина с физическим LPT ключем для 1с 7)
Все эти IP доступны из подсети 10.10.10.0/24 если набрать \192.168.10.78 (к примеру), но к базам старой 1с 7 и 1с 8 не получают доступ. -
В Servers все эти IP адреса перечислены (192.168.10.78, 192.168.10.79 (сервера 1с 8), 192.168.10.3 (1с 7), 192.168.10.69)?
Не знаю, правильно или нет, у меня тоже ВЛАНы, но я обычно разрешал двух стороннее общение между необходимыми хостами, ровно как и, запреты на хождение пакетов между ВЛАНАми.
Т.е. Если VLAN1 to VLAN2, то и VLAN2 то VLAN1. -
Доброго.
@oxigen1987
С ВЛАН (писал выше) разобрались ? Все ОК ? Транк порт присутствует на свитче? На пф ВЛАН-интерфейсы созданы?Почему у вас у Konstruktor Internet в State отрицательные значения ? У вас петля на свитче\проблема с сетевой картой etc ?
Да я тоже думаю на виртуалку перенести
Вы сперва с реальным железом разберитесь. А то "навиртуалите" (
