Доступ из одной подсети в другую
-
@oxigen1987 Мой Вам совет
Судя по количеству экспериментов с настройками PF , я бы на Вашем месте , делал бы Backup копии работающих конфигов PF
Или есть другой вариант вернуться назад (но тут , сохраняются , по-моему , только 30 копий конфигов)
-
Спасибо за совет!
В наши дни трудно найти форум на котором реально помогают, а не посылают в гугл!
Вы очень помогли и причем уже второй раз.
Благодарю за поддержку.Да и скажите у вас какая версия PFsense? Какая -то особенная?
-
-
у вас оборудование PF Sense? У меня версия 2,3,4 и пишет, что используется последняя версия(((
-
@oxigen1987 Да , netgate
Но я бы Вам советовал ничего не трогать
Версия 2.3.4 для Ваших нужд вполне рабочая
Я столкнулся с кучей проблем при обновлении до 2.4.4
Даже пришлось откатиться до 2.3.3 , где все прекрасно работало , а на 2.4.4 спотыкалось
Пришлось систему ставить заново ( не обновляться ) и все настраивать с "чистого листа" -
@konstanti said in Доступ из одной подсети в другую:
Да , netgate
Но я бы Вам советовал ничего не трогать
Версия 2.3.4 для Ваших нужд вполне рабочая
Я столкнулся с кучей проблем при обновлении до 2.4.4
Даже пришлось откатиться до 2.3.3 , где все прекрасно работало , а на 2.4.4 спотыкалось
Пришлось систему ставить заново ( не обновляться ) и все настраивать с "чистого листа"ОК Спасибо!!!
-
Доброго.
@Konstanti
Потому как при переходе с 2.3.х на 2.4.х обновляется ОС. А это, как понимаете, сложно и болезненно.
У меня полтора десятка пф-ов всю линейку 2.4.х прошли через обновления. И все ок.Так я и начинал сразу с 2.4.х. Не ждал, когда гром грянет с окончанием развития ветки 2.3.х. Надо было сразу при появлении 2.4.х на нее переходить с вашей 2.3.х.
Предсказуемо получить каку при переходе с 2.3.х сразу на последний 2.4.х. Слишком многое изменилось.@oxigen1987
У Вас, мил человек, просто "каша" в настройках пф. Порты, протоколы, алиасы - всю в кучу. Надо, не надо - пофиг. Еще (внезапно) и ВЛАНы имеются. Вы бьетесь головой о стену. Без толку.Сядьте, возьмите лист бумаги, нарисуйте схему своей сети с адресацией. Ниже напишите, чего от пф хотите - кому и куда можно-нужно, какие при этом протоколы-порты открывать, какие алиасы нужно создать для оптимизации. После, сохраните конфиг пф, сбросьте пф в нуль. И настройте с учетом нарисованного вами выше.
Учитывайте свой ВЛАН. Порт на свитче, куда сходятся все ваши влан-ы, должен быть транковым, т.е. быть тегирован всеми вланами, к-ые в него подключены. Если, конечно, понимаете о чем это я. Ес-но, что и на пф при этом создается интерфейс для влан.
Вам бы книжки почитать по пф, хор. статьи по сетям, но видать, "некада". В том-то и проблемы.
Зы. Держите https://linkmeup.ru/blog/11.html -
@werter
Обновление именно затыкалось с 2.4.3
И только из-за того , что на ADI архитектуру уже не смог создать загрузочный диск на 2.4.3, пришлось откатиться на 2.3.3
Проблема уже описана на форумах , и решение ее тоже было там же описано
Возможно , это проблема присуща именно ADI архитектуре, и это создало мне определенные трудности -
Увидел, что у вас отдельная железка. Мне проще - у меня вирт. машина на KVM.
Возможно , это проблема присуща именно ADI архитектуре
Скорее всего.
-
Да я тоже думаю на виртуалку перенести
-
Ребята хочу вернуть тему в обсуждение. Скажите такой вопрос.
Пользователям CreoViewUsers2 (10.10.10.0/24) даю доступ к Servers -IP адреса 192.168.10.78, 192.168.10.79 (сервера 1с 8), 192.168.10.3 (1с 7), 192.168.10.69 (рабочая машина с физическим LPT ключем для 1с 7)
Все эти IP доступны из подсети 10.10.10.0/24 если набрать \192.168.10.78 (к примеру), но к базам старой 1с 7 и 1с 8 не получают доступ. -
В Servers все эти IP адреса перечислены (192.168.10.78, 192.168.10.79 (сервера 1с 8), 192.168.10.3 (1с 7), 192.168.10.69)?
Не знаю, правильно или нет, у меня тоже ВЛАНы, но я обычно разрешал двух стороннее общение между необходимыми хостами, ровно как и, запреты на хождение пакетов между ВЛАНАми.
Т.е. Если VLAN1 to VLAN2, то и VLAN2 то VLAN1. -
Доброго.
@oxigen1987
С ВЛАН (писал выше) разобрались ? Все ОК ? Транк порт присутствует на свитче? На пф ВЛАН-интерфейсы созданы?Почему у вас у Konstruktor Internet в State отрицательные значения ? У вас петля на свитче\проблема с сетевой картой etc ?
Да я тоже думаю на виртуалку перенести
Вы сперва с реальным железом разберитесь. А то "навиртуалите" (
-
@werter said in Доступ из одной подсети в другую:
Доброго.
@oxigen1987
С ВЛАН (писал выше) разобрались ? Все ОК ? Транк порт присутствует на свитче? На пф ВЛАН-интерфейсы созданы?Почему у вас у Konstruktor Internet в State отрицательные значения ? У вас петля на свитче\проблема с сетевой картой etc ?
Да я тоже думаю на виртуалку перенести
Вы сперва с реальным железом разберитесь. А то "навиртуалите" (
Прошу прощенье за долгое отсутствие. Что значит петля на свитче?
