Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zabiyako @Konstanti
      last edited by

      This post is deleted!
      1 Reply Last reply Reply Quote 0
      • B
        borg
        last edited by

        Может не самая явная ситуация... а IP то белый?

        Z 1 Reply Last reply Reply Quote 0
        • Z
          zabiyako @borg
          last edited by

          @borg said in PfSense: настройка межсетевого экрана:

          Может не самая явная ситуация... а IP то белый?

          IP выделен провайдером для юр. лица.

          B 1 Reply Last reply Reply Quote 0
          • B
            borg
            last edited by borg

            tcpdump -i igb0 -nnn host 1.1.1.1
            где igb0 - wan интерфейс
            1.1.1.1 - ip клиента

            K Z 2 Replies Last reply Reply Quote 0
            • K
              Konstanti @borg
              last edited by Konstanti

              @borg Судя по размеру пакета в 40 байт , дальше SYN пакета дело не двигается
              и я бы рекомендовал ТС tcpdump запустить на lan интерфейсе , чтобы увидеть уходят ли пакеты к регистратору и отвечает ли он на них
              Но на wan тоже можно
              Один вопрос - Вы уверены , что у ТС интеловская сетевая карта ?

              B 1 Reply Last reply Reply Quote 0
              • B
                borg @Konstanti
                last edited by

                @Konstanti это был пример, я думаю это очевидно что нужно подставлять свои параметры.. не думаю что у ТСа есть возможность подключиться с dns cf :)

                K 1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako @borg
                  last edited by

                  igb0 - wan интерфейс - имеется в виду внешний IP?
                  1.1.1.1 - ip pfSense?

                  извините, я не селен в терминологии..

                  1 Reply Last reply Reply Quote 0
                  • B
                    borg @zabiyako
                    last edited by

                    @zabiyako igb0 это имя интерфейса, который смотрит в интернет, 1.1.1.1 это ip, от которого пытаетесь попасть на видеорегистратор
                    И вкладку LAN тоже будьте добры, может банально запрет/нет разрешения взаимодействовать с wan из-под lan

                    Z 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @borg
                      last edited by

                      @borg Тогда я бы лично немного подкорректировал бы команду
                      tcpdump -nettti название lan интерфейса tcp and host ip адрес регистратора and port 80

                      название интерфейса можно узнать командой ifconfig или в меню /status/interfaces

                      например ,
                      igb1 , em1, re1 и тд и тп

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zabiyako @borg
                        last edited by

                        @Konstanti said in PfSense: настройка межсетевого экрана:

                        @borg Тогда я бы лично немного подкорректировал бы команду
                        tcpdump -nettti название lan интерфейса tcp and host ip адрес регистратора and port 80

                        название интерфейса можно узнать командой ifconfig или в меню /status/interfaces

                        например ,
                        igb1 , em1, re1 и тд и тп

                        так и указывать "(lan, em1)"?

                        K 2 Replies Last reply Reply Quote 0
                        • K
                          Konstanti @zabiyako
                          last edited by Konstanti

                          @zabiyako
                          покажите вывод команды ifconfig -m
                          так будет проще
                          tcpdump -i em1 - это ответ на Ваш вопрос

                          1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @zabiyako
                            last edited by Konstanti

                            @zabiyako Судя по всему
                            Вам надо такую команду выполнить
                            tcpdump -i em1 tcp and host 192.168.1.18 and port 80

                            и пробовать установить соединение извне
                            и показать , что получилось

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by werter

                              @zabiyako said in PfSense: настройка межсетевого экрана:

                              IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                              Проверяете ИЗВНЕ (с телефона, напр.) ? Или долбитесь на внешние порты из этой же ЛАН?

                              Т.е. можно было обойтись одной записью в диапазоне портов 80:6036?

                              Не надо так делать. Это ОЧ. БОЛЬШОЙ диапазон. Нужно ТОЧНО определить, КАКИЕ порты пользует ваш DVR.

                              У вас сколько DVR?

                              Покажите скрины настроек правил fw LAN, WAN , Port forward.

                              Z 1 Reply Last reply Reply Quote 0
                              • Z
                                zabiyako
                                last edited by

                                Ребята, огромное спасибо всем за участие! Извините что пропал, очень занят был. Завтра все попробую, и отпишусь.

                                1 Reply Last reply Reply Quote 0
                                • Z
                                  zabiyako @werter
                                  last edited by

                                  @werter said in PfSense: настройка межсетевого экрана:

                                  @zabiyako said in PfSense: настройка межсетевого экрана:

                                  IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                                  Проверяете ИЗВНЕ (с телефона, напр.) ? Или долбитесь на внешние порты из этой же ЛАН?

                                  Т.е. можно было обойтись одной записью в диапазоне портов 80:6036?

                                  Не надо так делать. Это ОЧ. БОЛЬШОЙ диапазон. Нужно ТОЧНО определить, КАКИЕ порты пользует ваш DVR.

                                  У вас сколько DVR?

                                  Покажите скрины настроек правил fw LAN, WAN , Port forward.

                                  Снимок экрана (9).png

                                  Снимок экрана (10).png

                                  Снимок экрана (11).png

                                  Снимок экрана (12).png

                                  K 1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @zabiyako
                                    last edited by

                                    @zabiyako что показывает tcpdump ????

                                    Z 1 Reply Last reply Reply Quote 0
                                    • Z
                                      zabiyako @Konstanti
                                      last edited by

                                      This post is deleted!
                                      1 Reply Last reply Reply Quote 0
                                      • Z
                                        zabiyako
                                        last edited by

                                        Снимок экрана (13).png

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @zabiyako
                                          last edited by

                                          @zabiyako Эту команду надо запускать из консоли PFSense
                                          Или из меню /Diagnostics/Packet Capture

                                          Z 1 Reply Last reply Reply Quote 0
                                          • Z
                                            zabiyako @Konstanti
                                            last edited by

                                            @Konstanti said in PfSense: настройка межсетевого экрана:

                                            @zabiyako Эту команду надо запускать из консоли PFSense
                                            Или из меню /Diagnostics/Packet Capture

                                            Через "Захват пакетов" ни чего не произошло.

                                            Снимок экрана (14).png
                                            Снимок экрана (15).png

                                            После запуска захвата пытался подключиться с мобильного инета.

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.