Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zabiyako
      last edited by

      Снимок экрана (7).png

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @zabiyako
        last edited by

        @zabiyako насколько я вижу, попытки соединения на 80-м порту есть, почему соединение не устанавливается, с этим надо разбираться. Советую использовать tcpdump на lan интерфейсе, для начала

        1 Reply Last reply Reply Quote 0
        • Z
          zabiyako
          last edited by zabiyako

          в локальной среде мобильное приложение работает на 80 порту. Как и в браузере с использованием своего внутреннего IP. А вот с сим карты, или TOR с внешнего IP - ни как.

          1 Reply Last reply Reply Quote 0
          • Z
            zabiyako
            last edited by

            tcpdump запустил. что в ней должно быть?

            1 Reply Last reply Reply Quote 0
            • Z
              zabiyako
              last edited by

              А в настройках видеорегистратора DHCP должен быть отключен?

              P 1 Reply Last reply Reply Quote 0
              • P
                pigbrother @zabiyako
                last edited by pigbrother

                @zabiyako said in PfSense: настройка межсетевого экрана:

                А в настройках видеорегистратора DHCP должен быть отключен?

                Клиент или сервер DHCP ? Часто Регистраторы имеют DHCP для раздачи адресов камерам на портах, для камер предназначенных. Если камеры в сети работают (видны) - менять ничего не нужно.
                LAN-порт видеорегистратора просто должен иметь статический IP в вашей сети.
                Частая ошибка - на видеорегистраторе на LAN-порту неверно или вообще не указан адрес шлюза (у вас же шлюзом pfSense?) по умолчанию. Тогда в сети все работает, при пробросе портов - нет.

                1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako
                  last edited by

                  Да, все верно. IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @zabiyako
                    last edited by

                    @zabiyako Читайте документацию на tcpdump
                    запускайте его на lan интерфейсе pf (порт , к примеру 80 ) хост назначения видеорегистратор и смотрите , что происходит в момент установления соединения

                    Z 1 Reply Last reply Reply Quote 0
                    • Z
                      zabiyako
                      last edited by

                      Снимок экрана (6)1.png
                      ...а то что за галочками нет значков "разрешить" или "Связанное правило" это норм?

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @zabiyako
                        last edited by Konstanti

                        @zabiyako
                        При создании правила проброса должно быть так
                        777c19d7-fb55-479c-9364-35960e7c519d-image.png

                        Вы показали картинку , где видно что правила на wan интерфейсе созданы
                        Попробуйте удалить правила проброса и создать заново

                        1 Reply Last reply Reply Quote 0
                        • Z
                          zabiyako
                          last edited by

                          А к стати, в правилах параметр "назначение" правильно указан?

                          Снимок экрана (8).png

                          1 Reply Last reply Reply Quote 0
                          • Z
                            zabiyako @Konstanti
                            last edited by

                            @Konstanti said in PfSense: настройка межсетевого экрана:

                            @zabiyako Читайте документацию на tcpdump
                            запускайте его на lan интерфейсе pf (порт , к примеру 80 ) хост назначения видеорегистратор и смотрите , что происходит в момент установления соединения

                            ...это на досуге. Сейчас времени нет. Кровь из носу, в кротчайший срок необходимо "найти" видеосигнал.

                            1 Reply Last reply Reply Quote 0
                            • Z
                              zabiyako @Konstanti
                              last edited by

                              @Konstanti said in PfSense: настройка межсетевого экрана:

                              @zabiyako
                              Пункт 1 в ссылке был указан , чтобы создать 1 алиас для группы портов
                              чтобы Вам жизнь облегчить
                              Остается пункт 4
                              Так визуально проброс сделан верно
                              Теперь покажите правила файрвола на WAN интерфейсе
                              Если у Вас работает проброс , к примеру , на 1с сервер
                              то должно и работать на видеорегистратор
                              тут все аналогично
                              покажите правила файрвола на wan интерфейсе

                              Т.е. можно было обойтись одной записью в диапазоне портов 80:6036? Как в первом пункте, так и в пробросах портов? А правило автоматически ассоциируется с записью?

                              K 1 Reply Last reply Reply Quote 0
                              • K
                                Konstanti @zabiyako
                                last edited by Konstanti

                                @zabiyako Если создадите алиас , то PF сам "разложит" правила по портам как надо на основе этого алиаса
                                Насчет , на досуге ... Я Вам говорю про инструмент, который поможет Вам локализовать проблему и понять , где идет потеря пакетов .
                                Подсказать Вам как действовать никто тут не сможет
                                Для этого надо знать и конфигурацию оборудования и топологию сети , как минимум

                                Z 1 Reply Last reply Reply Quote 0
                                • Z
                                  zabiyako @Konstanti
                                  last edited by

                                  This post is deleted!
                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    borg
                                    last edited by

                                    Может не самая явная ситуация... а IP то белый?

                                    Z 1 Reply Last reply Reply Quote 0
                                    • Z
                                      zabiyako @borg
                                      last edited by

                                      @borg said in PfSense: настройка межсетевого экрана:

                                      Может не самая явная ситуация... а IP то белый?

                                      IP выделен провайдером для юр. лица.

                                      B 1 Reply Last reply Reply Quote 0
                                      • B
                                        borg
                                        last edited by borg

                                        tcpdump -i igb0 -nnn host 1.1.1.1
                                        где igb0 - wan интерфейс
                                        1.1.1.1 - ip клиента

                                        K Z 2 Replies Last reply Reply Quote 0
                                        • K
                                          Konstanti @borg
                                          last edited by Konstanti

                                          @borg Судя по размеру пакета в 40 байт , дальше SYN пакета дело не двигается
                                          и я бы рекомендовал ТС tcpdump запустить на lan интерфейсе , чтобы увидеть уходят ли пакеты к регистратору и отвечает ли он на них
                                          Но на wan тоже можно
                                          Один вопрос - Вы уверены , что у ТС интеловская сетевая карта ?

                                          B 1 Reply Last reply Reply Quote 0
                                          • B
                                            borg @Konstanti
                                            last edited by

                                            @Konstanti это был пример, я думаю это очевидно что нужно подставлять свои параметры.. не думаю что у ТСа есть возможность подключиться с dns cf :)

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.