Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zabiyako
      last edited by

      По идеи после всех манипуляций, через браузер, с указанием внешнего IP и порта, должен произойти вход на видеоресивер, так?

      Z K 2 Replies Last reply Reply Quote 0
      • Z
        zabiyako @zabiyako
        last edited by

        ...ни чего не получается. Прописал все 4 порта. Нет доступа ни через браузер, не через мобильное приложение.

        1 Reply Last reply Reply Quote 0
        • K
          Konstanti @zabiyako
          last edited by

          @zabiyako Верно
          так угадать сложно , что Вы сделали и как настроили
          Показывайте настройки проброса портов и правила на WAN интерфейсе

          Z 1 Reply Last reply Reply Quote 0
          • Z
            zabiyako @Konstanti
            last edited by zabiyako

            @Konstanti Снимок экрана (1).png
            это первый пункт

            1 Reply Last reply Reply Quote 0
            • Z
              zabiyako
              last edited by

              имена drv video для каждого порта

              1 Reply Last reply Reply Quote 0
              • Z
                zabiyako
                last edited by

                Снимок экрана (6).png

                это 4 пункт

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @zabiyako
                  last edited by

                  @zabiyako
                  Пункт 1 в ссылке был указан , чтобы создать 1 алиас для группы портов
                  чтобы Вам жизнь облегчить
                  Остается пункт 4
                  Так визуально проброс сделан верно
                  Теперь покажите правила файрвола на WAN интерфейсе
                  Если у Вас работает проброс , к примеру , на 1с сервер
                  то должно и работать на видеорегистратор
                  тут все аналогично
                  покажите правила файрвола на wan интерфейсе

                  Z 1 Reply Last reply Reply Quote 0
                  • Z
                    zabiyako
                    last edited by

                    Снимок экрана (7).png

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @zabiyako
                      last edited by

                      @zabiyako насколько я вижу, попытки соединения на 80-м порту есть, почему соединение не устанавливается, с этим надо разбираться. Советую использовать tcpdump на lan интерфейсе, для начала

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zabiyako
                        last edited by zabiyako

                        в локальной среде мобильное приложение работает на 80 порту. Как и в браузере с использованием своего внутреннего IP. А вот с сим карты, или TOR с внешнего IP - ни как.

                        1 Reply Last reply Reply Quote 0
                        • Z
                          zabiyako
                          last edited by

                          tcpdump запустил. что в ней должно быть?

                          1 Reply Last reply Reply Quote 0
                          • Z
                            zabiyako
                            last edited by

                            А в настройках видеорегистратора DHCP должен быть отключен?

                            P 1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother @zabiyako
                              last edited by pigbrother

                              @zabiyako said in PfSense: настройка межсетевого экрана:

                              А в настройках видеорегистратора DHCP должен быть отключен?

                              Клиент или сервер DHCP ? Часто Регистраторы имеют DHCP для раздачи адресов камерам на портах, для камер предназначенных. Если камеры в сети работают (видны) - менять ничего не нужно.
                              LAN-порт видеорегистратора просто должен иметь статический IP в вашей сети.
                              Частая ошибка - на видеорегистраторе на LAN-порту неверно или вообще не указан адрес шлюза (у вас же шлюзом pfSense?) по умолчанию. Тогда в сети все работает, при пробросе портов - нет.

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zabiyako
                                last edited by

                                Да, все верно. IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                                K 1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @zabiyako
                                  last edited by

                                  @zabiyako Читайте документацию на tcpdump
                                  запускайте его на lan интерфейсе pf (порт , к примеру 80 ) хост назначения видеорегистратор и смотрите , что происходит в момент установления соединения

                                  Z 1 Reply Last reply Reply Quote 0
                                  • Z
                                    zabiyako
                                    last edited by

                                    Снимок экрана (6)1.png
                                    ...а то что за галочками нет значков "разрешить" или "Связанное правило" это норм?

                                    K 1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @zabiyako
                                      last edited by Konstanti

                                      @zabiyako
                                      При создании правила проброса должно быть так
                                      777c19d7-fb55-479c-9364-35960e7c519d-image.png

                                      Вы показали картинку , где видно что правила на wan интерфейсе созданы
                                      Попробуйте удалить правила проброса и создать заново

                                      1 Reply Last reply Reply Quote 0
                                      • Z
                                        zabiyako
                                        last edited by

                                        А к стати, в правилах параметр "назначение" правильно указан?

                                        Снимок экрана (8).png

                                        1 Reply Last reply Reply Quote 0
                                        • Z
                                          zabiyako @Konstanti
                                          last edited by

                                          @Konstanti said in PfSense: настройка межсетевого экрана:

                                          @zabiyako Читайте документацию на tcpdump
                                          запускайте его на lan интерфейсе pf (порт , к примеру 80 ) хост назначения видеорегистратор и смотрите , что происходит в момент установления соединения

                                          ...это на досуге. Сейчас времени нет. Кровь из носу, в кротчайший срок необходимо "найти" видеосигнал.

                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zabiyako @Konstanti
                                            last edited by

                                            @Konstanti said in PfSense: настройка межсетевого экрана:

                                            @zabiyako
                                            Пункт 1 в ссылке был указан , чтобы создать 1 алиас для группы портов
                                            чтобы Вам жизнь облегчить
                                            Остается пункт 4
                                            Так визуально проброс сделан верно
                                            Теперь покажите правила файрвола на WAN интерфейсе
                                            Если у Вас работает проброс , к примеру , на 1с сервер
                                            то должно и работать на видеорегистратор
                                            тут все аналогично
                                            покажите правила файрвола на wan интерфейсе

                                            Т.е. можно было обойтись одной записью в диапазоне портов 80:6036? Как в первом пункте, так и в пробросах портов? А правило автоматически ассоциируется с записью?

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.