Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @zabiyako
      last edited by

      @zabiyako Читайте документацию на tcpdump
      запускайте его на lan интерфейсе pf (порт , к примеру 80 ) хост назначения видеорегистратор и смотрите , что происходит в момент установления соединения

      Z 1 Reply Last reply Reply Quote 0
      • Z
        zabiyako
        last edited by

        Снимок экрана (6)1.png
        ...а то что за галочками нет значков "разрешить" или "Связанное правило" это норм?

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @zabiyako
          last edited by Konstanti

          @zabiyako
          При создании правила проброса должно быть так
          777c19d7-fb55-479c-9364-35960e7c519d-image.png

          Вы показали картинку , где видно что правила на wan интерфейсе созданы
          Попробуйте удалить правила проброса и создать заново

          1 Reply Last reply Reply Quote 0
          • Z
            zabiyako
            last edited by

            А к стати, в правилах параметр "назначение" правильно указан?

            Снимок экрана (8).png

            1 Reply Last reply Reply Quote 0
            • Z
              zabiyako @Konstanti
              last edited by

              @Konstanti said in PfSense: настройка межсетевого экрана:

              @zabiyako Читайте документацию на tcpdump
              запускайте его на lan интерфейсе pf (порт , к примеру 80 ) хост назначения видеорегистратор и смотрите , что происходит в момент установления соединения

              ...это на досуге. Сейчас времени нет. Кровь из носу, в кротчайший срок необходимо "найти" видеосигнал.

              1 Reply Last reply Reply Quote 0
              • Z
                zabiyako @Konstanti
                last edited by

                @Konstanti said in PfSense: настройка межсетевого экрана:

                @zabiyako
                Пункт 1 в ссылке был указан , чтобы создать 1 алиас для группы портов
                чтобы Вам жизнь облегчить
                Остается пункт 4
                Так визуально проброс сделан верно
                Теперь покажите правила файрвола на WAN интерфейсе
                Если у Вас работает проброс , к примеру , на 1с сервер
                то должно и работать на видеорегистратор
                тут все аналогично
                покажите правила файрвола на wan интерфейсе

                Т.е. можно было обойтись одной записью в диапазоне портов 80:6036? Как в первом пункте, так и в пробросах портов? А правило автоматически ассоциируется с записью?

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @zabiyako
                  last edited by Konstanti

                  @zabiyako Если создадите алиас , то PF сам "разложит" правила по портам как надо на основе этого алиаса
                  Насчет , на досуге ... Я Вам говорю про инструмент, который поможет Вам локализовать проблему и понять , где идет потеря пакетов .
                  Подсказать Вам как действовать никто тут не сможет
                  Для этого надо знать и конфигурацию оборудования и топологию сети , как минимум

                  Z 1 Reply Last reply Reply Quote 0
                  • Z
                    zabiyako @Konstanti
                    last edited by

                    This post is deleted!
                    1 Reply Last reply Reply Quote 0
                    • B
                      borg
                      last edited by

                      Может не самая явная ситуация... а IP то белый?

                      Z 1 Reply Last reply Reply Quote 0
                      • Z
                        zabiyako @borg
                        last edited by

                        @borg said in PfSense: настройка межсетевого экрана:

                        Может не самая явная ситуация... а IP то белый?

                        IP выделен провайдером для юр. лица.

                        B 1 Reply Last reply Reply Quote 0
                        • B
                          borg
                          last edited by borg

                          tcpdump -i igb0 -nnn host 1.1.1.1
                          где igb0 - wan интерфейс
                          1.1.1.1 - ip клиента

                          K Z 2 Replies Last reply Reply Quote 0
                          • K
                            Konstanti @borg
                            last edited by Konstanti

                            @borg Судя по размеру пакета в 40 байт , дальше SYN пакета дело не двигается
                            и я бы рекомендовал ТС tcpdump запустить на lan интерфейсе , чтобы увидеть уходят ли пакеты к регистратору и отвечает ли он на них
                            Но на wan тоже можно
                            Один вопрос - Вы уверены , что у ТС интеловская сетевая карта ?

                            B 1 Reply Last reply Reply Quote 0
                            • B
                              borg @Konstanti
                              last edited by

                              @Konstanti это был пример, я думаю это очевидно что нужно подставлять свои параметры.. не думаю что у ТСа есть возможность подключиться с dns cf :)

                              K 1 Reply Last reply Reply Quote 0
                              • Z
                                zabiyako @borg
                                last edited by

                                igb0 - wan интерфейс - имеется в виду внешний IP?
                                1.1.1.1 - ip pfSense?

                                извините, я не селен в терминологии..

                                1 Reply Last reply Reply Quote 0
                                • B
                                  borg @zabiyako
                                  last edited by

                                  @zabiyako igb0 это имя интерфейса, который смотрит в интернет, 1.1.1.1 это ip, от которого пытаетесь попасть на видеорегистратор
                                  И вкладку LAN тоже будьте добры, может банально запрет/нет разрешения взаимодействовать с wan из-под lan

                                  Z 1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @borg
                                    last edited by

                                    @borg Тогда я бы лично немного подкорректировал бы команду
                                    tcpdump -nettti название lan интерфейса tcp and host ip адрес регистратора and port 80

                                    название интерфейса можно узнать командой ifconfig или в меню /status/interfaces

                                    например ,
                                    igb1 , em1, re1 и тд и тп

                                    1 Reply Last reply Reply Quote 0
                                    • Z
                                      zabiyako @borg
                                      last edited by

                                      @Konstanti said in PfSense: настройка межсетевого экрана:

                                      @borg Тогда я бы лично немного подкорректировал бы команду
                                      tcpdump -nettti название lan интерфейса tcp and host ip адрес регистратора and port 80

                                      название интерфейса можно узнать командой ifconfig или в меню /status/interfaces

                                      например ,
                                      igb1 , em1, re1 и тд и тп

                                      так и указывать "(lan, em1)"?

                                      K 2 Replies Last reply Reply Quote 0
                                      • K
                                        Konstanti @zabiyako
                                        last edited by Konstanti

                                        @zabiyako
                                        покажите вывод команды ifconfig -m
                                        так будет проще
                                        tcpdump -i em1 - это ответ на Ваш вопрос

                                        1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @zabiyako
                                          last edited by Konstanti

                                          @zabiyako Судя по всему
                                          Вам надо такую команду выполнить
                                          tcpdump -i em1 tcp and host 192.168.1.18 and port 80

                                          и пробовать установить соединение извне
                                          и показать , что получилось

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by werter

                                            @zabiyako said in PfSense: настройка межсетевого экрана:

                                            IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                                            Проверяете ИЗВНЕ (с телефона, напр.) ? Или долбитесь на внешние порты из этой же ЛАН?

                                            Т.е. можно было обойтись одной записью в диапазоне портов 80:6036?

                                            Не надо так делать. Это ОЧ. БОЛЬШОЙ диапазон. Нужно ТОЧНО определить, КАКИЕ порты пользует ваш DVR.

                                            У вас сколько DVR?

                                            Покажите скрины настроек правил fw LAN, WAN , Port forward.

                                            Z 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.