Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      borg
      last edited by borg

      tcpdump -i igb0 -nnn host 1.1.1.1
      где igb0 - wan интерфейс
      1.1.1.1 - ip клиента

      K Z 2 Replies Last reply Reply Quote 0
      • K
        Konstanti @borg
        last edited by Konstanti

        @borg Судя по размеру пакета в 40 байт , дальше SYN пакета дело не двигается
        и я бы рекомендовал ТС tcpdump запустить на lan интерфейсе , чтобы увидеть уходят ли пакеты к регистратору и отвечает ли он на них
        Но на wan тоже можно
        Один вопрос - Вы уверены , что у ТС интеловская сетевая карта ?

        B 1 Reply Last reply Reply Quote 0
        • B
          borg @Konstanti
          last edited by

          @Konstanti это был пример, я думаю это очевидно что нужно подставлять свои параметры.. не думаю что у ТСа есть возможность подключиться с dns cf :)

          K 1 Reply Last reply Reply Quote 0
          • Z
            zabiyako @borg
            last edited by

            igb0 - wan интерфейс - имеется в виду внешний IP?
            1.1.1.1 - ip pfSense?

            извините, я не селен в терминологии..

            1 Reply Last reply Reply Quote 0
            • B
              borg @zabiyako
              last edited by

              @zabiyako igb0 это имя интерфейса, который смотрит в интернет, 1.1.1.1 это ip, от которого пытаетесь попасть на видеорегистратор
              И вкладку LAN тоже будьте добры, может банально запрет/нет разрешения взаимодействовать с wan из-под lan

              Z 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @borg
                last edited by

                @borg Тогда я бы лично немного подкорректировал бы команду
                tcpdump -nettti название lan интерфейса tcp and host ip адрес регистратора and port 80

                название интерфейса можно узнать командой ifconfig или в меню /status/interfaces

                например ,
                igb1 , em1, re1 и тд и тп

                1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako @borg
                  last edited by

                  @Konstanti said in PfSense: настройка межсетевого экрана:

                  @borg Тогда я бы лично немного подкорректировал бы команду
                  tcpdump -nettti название lan интерфейса tcp and host ip адрес регистратора and port 80

                  название интерфейса можно узнать командой ifconfig или в меню /status/interfaces

                  например ,
                  igb1 , em1, re1 и тд и тп

                  так и указывать "(lan, em1)"?

                  K 2 Replies Last reply Reply Quote 0
                  • K
                    Konstanti @zabiyako
                    last edited by Konstanti

                    @zabiyako
                    покажите вывод команды ifconfig -m
                    так будет проще
                    tcpdump -i em1 - это ответ на Ваш вопрос

                    1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @zabiyako
                      last edited by Konstanti

                      @zabiyako Судя по всему
                      Вам надо такую команду выполнить
                      tcpdump -i em1 tcp and host 192.168.1.18 and port 80

                      и пробовать установить соединение извне
                      и показать , что получилось

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by werter

                        @zabiyako said in PfSense: настройка межсетевого экрана:

                        IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                        Проверяете ИЗВНЕ (с телефона, напр.) ? Или долбитесь на внешние порты из этой же ЛАН?

                        Т.е. можно было обойтись одной записью в диапазоне портов 80:6036?

                        Не надо так делать. Это ОЧ. БОЛЬШОЙ диапазон. Нужно ТОЧНО определить, КАКИЕ порты пользует ваш DVR.

                        У вас сколько DVR?

                        Покажите скрины настроек правил fw LAN, WAN , Port forward.

                        Z 1 Reply Last reply Reply Quote 0
                        • Z
                          zabiyako
                          last edited by

                          Ребята, огромное спасибо всем за участие! Извините что пропал, очень занят был. Завтра все попробую, и отпишусь.

                          1 Reply Last reply Reply Quote 0
                          • Z
                            zabiyako @werter
                            last edited by

                            @werter said in PfSense: настройка межсетевого экрана:

                            @zabiyako said in PfSense: настройка межсетевого экрана:

                            IP статичен, шлюз указан, он же pfSense. В сети работает, через инет - нет.

                            Проверяете ИЗВНЕ (с телефона, напр.) ? Или долбитесь на внешние порты из этой же ЛАН?

                            Т.е. можно было обойтись одной записью в диапазоне портов 80:6036?

                            Не надо так делать. Это ОЧ. БОЛЬШОЙ диапазон. Нужно ТОЧНО определить, КАКИЕ порты пользует ваш DVR.

                            У вас сколько DVR?

                            Покажите скрины настроек правил fw LAN, WAN , Port forward.

                            Снимок экрана (9).png

                            Снимок экрана (10).png

                            Снимок экрана (11).png

                            Снимок экрана (12).png

                            K 1 Reply Last reply Reply Quote 0
                            • K
                              Konstanti @zabiyako
                              last edited by

                              @zabiyako что показывает tcpdump ????

                              Z 1 Reply Last reply Reply Quote 0
                              • Z
                                zabiyako @Konstanti
                                last edited by

                                This post is deleted!
                                1 Reply Last reply Reply Quote 0
                                • Z
                                  zabiyako
                                  last edited by

                                  Снимок экрана (13).png

                                  K 1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @zabiyako
                                    last edited by

                                    @zabiyako Эту команду надо запускать из консоли PFSense
                                    Или из меню /Diagnostics/Packet Capture

                                    Z 1 Reply Last reply Reply Quote 0
                                    • Z
                                      zabiyako @Konstanti
                                      last edited by

                                      @Konstanti said in PfSense: настройка межсетевого экрана:

                                      @zabiyako Эту команду надо запускать из консоли PFSense
                                      Или из меню /Diagnostics/Packet Capture

                                      Через "Захват пакетов" ни чего не произошло.

                                      Снимок экрана (14).png
                                      Снимок экрана (15).png

                                      После запуска захвата пытался подключиться с мобильного инета.

                                      K 1 Reply Last reply Reply Quote 0
                                      • K
                                        Konstanti @zabiyako
                                        last edited by

                                        @zabiyako Любопытно
                                        а старт нажимали ???
                                        1 теперь тоже самое на wan интерфейсе , без указания хоста
                                        2 и посмотрите журналы файрвола , нет ли там заблокированных пакетов от вашего телефона

                                        Z 2 Replies Last reply Reply Quote 0
                                        • Z
                                          zabiyako @Konstanti
                                          last edited by

                                          This post is deleted!
                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zabiyako @Konstanti
                                            last edited by

                                            @Konstanti said in PfSense: настройка межсетевого экрана:

                                            @zabiyako Любопытно
                                            а старт нажимали ???
                                            1 теперь тоже самое на wan интерфейсе , без указания хоста
                                            2 и посмотрите журналы файрвола , нет ли там заблокированных пакетов от вашего телефона

                                            12:03:11.255052 IP 77.220.172.236.80 > 84.47.165.178.42496: tcp 0
                                            12:03:11.255501 IP 84.47.165.178.42496 > 77.220.172.236.80: tcp 0
                                            12:03:12.785782 IP 163.171.130.132.80 > 84.47.165.178.18817: tcp 0
                                            12:03:13.161297 IP 176.59.46.164.45955 > 84.47.165.178.80: tcp 0
                                            12:03:13.732349 IP 84.47.165.178.30649 > 71.209.205.246.80: tcp 0
                                            12:03:13.907804 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
                                            12:03:13.910135 IP 31.177.76.4.80 > 84.47.165.178.53227: tcp 0
                                            12:03:13.910452 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
                                            12:03:13.910595 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
                                            12:03:13.912868 IP 31.177.76.4.80 > 84.47.165.178.53227: tcp 0
                                            12:03:13.913137 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
                                            12:03:13.959172 IP 176.59.46.164.45955 > 84.47.165.178.80: tcp 0
                                            12:03:15.500293 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 951
                                            12:03:15.542270 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 415
                                            12:03:15.546154 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546165 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546404 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546414 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546529 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546654 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546779 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.546904 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547028 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547153 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547527 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547903 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.547914 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.548027 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548093 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.548152 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548527 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.548902 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549027 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549152 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549523 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.549528 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549653 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549778 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.549903 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550028 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550154 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550278 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550403 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550526 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550651 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550727 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.550776 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550901 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.550967 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.551026 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551151 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551276 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551395 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.551401 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551526 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.551902 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552026 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552152 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552352 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.552402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552527 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.552902 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.554263 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.555283 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.589842 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.589854 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.590092 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.590103 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.590217 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.591328 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.591443 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.591454 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.591693 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.591703 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.591819 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.591943 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592068 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592191 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592258 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
                                            12:03:15.592318 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592624 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592634 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592874 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.592884 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
                                            12:03:15.593000 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.