4 WAN в 1 LAN
-
Стоп, стоп, стоп, мы не совсем в том направлении двигаемся.
Может пример с двумя браузерами сбил всех столку, или я не правильно обрисовал картину.
Перефразирую пример:
Пусть будет запущен 1 браузер и в нём прописан ip:порт, вышли в сеть через Wan3G1 всё хорошо.
Теперь меняем в браузере порт (не ip) и нужно выйти в сеть через Wan3G2 и так далее.
Как разделить Wanы на PF чтоб можно было к ним отдельно обращаться по портам или ip?
Мои мысли по этому поводу:- Прописать на каждом Wan виртуальный ips, но там нельзя прописать порт.
- Пробросить порты, чтоб с машины в Lan при обращении на один ip но разные порты выход был по разным Wan.
- Прописать в исходящем NAT ip:порт на нужный Wan, но сомневаюсь что это то что нужно.
По поводу
@scodezan said in 4 WAN в 1 LAN:запустить на нём 3proxy c конфигом
Я помню про него, но на win7 использовал проксифаер.
Настроить правила я так понимаю указать для каждого ip (192.168.1.11-14) свой шлюз от Wan?
Если будет работать то это пока лучшее решение, но здесь есть определённые минусы.
Пропадает универсальность, то-есть при добавлении машин в LAN на каждой надо будет ставить 3proxy. Плюс это дополнительный костыль между по и Wan.
Хотелось бы организовать всё это в самом PF без доведения до ума машины клиента. Так сказать коробочный вариант. -
@gena77
Так я Вам тоже самое написал- Браузер 1 1.1.1.1:9999 - PBR правило для порта 9999 ( wan3g1) - проброс в нужный порт
- Браузер 1 1.1.1.1: 8888 - PBR правило для порта 8888 ( wan3g2) - проброс в нужный порт
и тд и тп ( и нет никакой привязки к ip , только порт )
-
..
-
@gena77 said in 4 WAN в 1 LAN:
Пусть будет запущен 1 браузер и в нём прописан ip:порт, вышли в сеть через Wan3G1 всё хорошо.
Теперь меняем в браузере порт (не ip) и нужно выйти в сеть через Wan3G2 и так далее.Где меняем то? В строке адреса http://ya.ru:80/ ?
Да, проксифаер и 3proxy совсем не одно и то-же.
Если читать маны 3proxy, у Вас возникнет идея запустить его на самом pfSense и разрешить к нему доступ всем в вашей локальной сети. -
@konstanti said in 4 WAN в 1 LAN:
Используем нестандартные порты , по ним инициализируем PBR , а потом пробрасываем нестандартным порт в нужный
Где-то эта метода описана? Есть опыт реализации?
-
@scodezan
Ваша правда , не получится проброс портов изнутри - наружу
Надо подумать , можно ли стандартными средствами это сделать -
@scodezan said in 4 WAN в 1 LAN:
Где меняем то? В строке адреса http://ya.ru:80/ ?
Да, проксифаер и 3proxy совсем не одно и то-же.- В настройках прокси на мозиле.
- Нет конечно, но по завернуть хватает.
Хотелось бы вообше без 3proxy, ресурсами pf обойтись.
Ну если по-другому никак, то можно попробовать поднять 3proxy на самом pf и разрешить доступ из Lan по лог/пар. Но как это будет работать я не совсем представляю.
Нашол тему как на распике подымают аналогичное, может получится адаптировать:
partnerkin.com/tribuna/blog_sensey/kak_podnyat_mobilnye_proksi_3___nastrojka_i_zapusk
-
@gena77, какова вообще цель мероприятия? Оперативно менять исходящий IP? Модемы работают с разными провайдерами?
-
@pigbrother said in 4 WAN в 1 LAN:
Оперативно менять исходящий IP? Модемы работают с разными провайдерами?
Да всё верно.
Ситуация осложняется тем что модемы stick не hilink. То-есть статики нет, обратится не к чему. Поэтому нужна прослойка (3proxy и т.п.), или в pf что-то есть но я не знаю. Уже неделю копаю, но везде свои нюансы
В идеале всё тоже что по ссылке выше, но на pf. -
@gena77 Для смены IP держать 4 -х провайдеров...
Не знаю, для какой цели вам нужна смена IP, но может быть стоит посмотреть в сторону (платного) VPN? Плюс, в отличие от решения с прокси это будет работать для всех приложений, а не только тех, что умеют работать через прокси. -
@gena77 Добрый вечер
А можно немного конкретизировать задачу ?
С практическими примерами . Сколько портов нужно использовать на входе в PF ? На выходе с разных интерфейсов ?
Может быть все-таки есть какая-то привязка к хостам ???? Те можно же создать алиасы на PF для разных групп хостов (IP адресов) и уже по ним производить маршрутизацию трафика -
@pigbrother said in 4 WAN в 1 LAN:
Для смены IP держать 4 -х провайдеров...
Четыре или два не главное, важно выход и управление с машины а не с интервейса.
VPN не совсем то, в моём варианте контроля больше и ip лучше. -
@konstanti said in 4 WAN в 1 LAN:
конкретизировать задачу
На входе один итерфейс LAN.
На выходе четыре интерфейса (3g модемы) и возможно Wan проводной.@konstanti said in 4 WAN в 1 LAN:
Может быть все-таки есть какая-то привязка к хостам ?
Пока ничего путного не получилось. Находил где-то, там по внутреннему шлюзу провайдера идентифицировали интерфейс. Но он динамический и его постоянно определять надо после смены ip.
-
This post is deleted! -
@konstanti said in 4 WAN в 1 LAN:
Вам нужно каким-то образом получить доступ к модему ?
Не к модему, а к модемам.
@konstanti said in 4 WAN в 1 LAN:
С реальными примерами
Выше я приводил пример с браузером (мозила).
192.168.0.10:5551 - LAN - PF - 3G1
192.168.0.10:5552 - LAN - PF - 3G2
192.168.0.10:5553 - LAN - PF - 3G3
192.168.0.10:5554 - LAN - PF - 3G4@konstanti said in 4 WAN в 1 LAN:
регистрируете 4 динамических DNS
Где, в PF? Не совсем понял, вы предлогаете через DynDns свои модемы отслеживать?
-
This post is deleted! -
This post is deleted! -
@konstanti said in 4 WAN в 1 LAN:
( это что за ip адрес ??)
Тупо пример, общий ip (модемов, групы шлюзов или службы)
-
@gena77
О каком софте мы говорим ??
Как осуществляется доступ к модему в обычных условиях ??
После набора набора доменного имени в строке браузера и нажатия кнопочки ENTER , идет запрос к dns серверу для определения ip . Потом уже по этому ip браузер пытается установить соединение на определенном порту .
Не совсем понял Вашу мысль про софт и домен . -
Доброго.
Предположу, что у @gena77 в конторе ведется бухгалтерия для неск.
десятковфирмочек. И для того, чтобы светится на сайте у налоговиков с разными IP для разных фирмочек @gena77 пытается вот так извернуться.Или же что-то оч. похожее с "засветом" для разных контор с разными IP на сайтах
какой-то отчетности.
