Как объединить две подсети?

[Konstanti]

@buch На обеих картинках снизу правила , разрешающие все протоколы. Однако у ТС пинги не ходят .

[Buch]

внизу правила для всех протоколов в одну сторону - из LAN2

[Konstanti]

@buch Это для lan2

А это для Lan

[CrazyMax]

Я пробовал ставить "все протоколы". Не помогает. Мало того, в одной сети есть устройства с вебмордами. Доступа к ним нет тоже :(

[CrazyMax]

@konstanti
Не пингуются по IP
Из каждой сети оба адреса сетевух pfsens (192.168.1.1 и 192.168.20.1) пингуются без проблем.
И как я написал выше, нет доступа даже по http

[Konstanti]

@crazymax
И пингуется , к примеру , 192.168.1.1 из 192.168.20.0/24 с любого хоста
и наоборот
А какие операционки стоят на хостах ??? Нет ли антивирусов ?
я

[CrazyMax]

@konstanti
192.168.1.1 из 192.168.20.0/24 пингуется.
Операционки разные. Не в этом дело. Принтера с вебмордами, zabbix и прочее не видится из другой сети. Из своей - без проблем.

[Konstanti]

@crazymax NAT случайно не включен ? Tcpdump не включали для анализа ?

[CrazyMax]

@konstanti
NAT включен. Pfsense только поставил и начал разбираться. Все по дефолту, кроме правил. Просто первая же задача в тупик и поставила :(
Его просто выключить "Disable Outbound NAT "? Или в Mapping чего-то надо добавить/убрать?
Просто выключить не помогло.
Tcpdump не вижу где это?
И еще, извиняюсь что ввел в заблуждение,
192.168.1.1 из 192.168.20.0/24 пингуется, а вот 192.168.20.1 из 192.168.1.0/24 нет. Может тут собака порылась?

[CrazyMax]

@oleg1969
Сделал

Без перемен :(
Картина такая:
192.168.1.1 из 192.168.20.0/24 пингуется
192.168.20.1 из 192.168.1.0/24 не пингуется.

Устройства с вэбмордами в сети 192.168.1.0/24 из 192.168.20.0/24 не видны.

[Konstanti]

@crazymax нужно смотреть tcpdump
куда доходят пакеты и где теряются
попробуйте для начала запустить его на интерфейсе 192.168.20.1 (протокол icmp) в идеале из консоли

[CrazyMax]

Всем ОГРОМНОЕ спасибо. Разобрался... аж стыдно писать в чем была проблема :)
Поскольку это не с нуля сеть, а переход с D-Linka, я не поменял адрес шлюза на клиентских устройствах :(
Поставил правильный шлюз и все взлетело.
Еще раз всем спасибо.

[werter]

Добрый.

@CrazyMax
https://www.netgate.com/docs/pfsense/book/