Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zabiyako @Konstanti
      last edited by

      @Konstanti said in PfSense: настройка межсетевого экрана:

      @zabiyako Любопытно
      а старт нажимали ???
      1 теперь тоже самое на wan интерфейсе , без указания хоста
      2 и посмотрите журналы файрвола , нет ли там заблокированных пакетов от вашего телефона

      12:03:11.255052 IP 77.220.172.236.80 > 84.47.165.178.42496: tcp 0
      12:03:11.255501 IP 84.47.165.178.42496 > 77.220.172.236.80: tcp 0
      12:03:12.785782 IP 163.171.130.132.80 > 84.47.165.178.18817: tcp 0
      12:03:13.161297 IP 176.59.46.164.45955 > 84.47.165.178.80: tcp 0
      12:03:13.732349 IP 84.47.165.178.30649 > 71.209.205.246.80: tcp 0
      12:03:13.907804 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
      12:03:13.910135 IP 31.177.76.4.80 > 84.47.165.178.53227: tcp 0
      12:03:13.910452 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
      12:03:13.910595 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
      12:03:13.912868 IP 31.177.76.4.80 > 84.47.165.178.53227: tcp 0
      12:03:13.913137 IP 84.47.165.178.53227 > 31.177.76.4.80: tcp 0
      12:03:13.959172 IP 176.59.46.164.45955 > 84.47.165.178.80: tcp 0
      12:03:15.500293 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 951
      12:03:15.542270 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 415
      12:03:15.546154 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546165 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546404 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546414 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546529 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546654 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546779 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.546904 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547028 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547153 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547527 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547903 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.547914 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.548027 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548093 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.548152 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548527 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.548902 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549027 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549152 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549523 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.549528 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549653 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549778 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.549903 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550028 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550154 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550278 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550403 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550526 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550651 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550727 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.550776 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550901 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.550967 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.551026 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551151 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551276 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551395 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.551401 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551526 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.551902 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552026 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552152 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552277 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552352 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.552402 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552527 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552652 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552777 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.552902 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.554263 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.555283 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.589842 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.589854 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.590092 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.590103 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.590217 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.591328 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.591443 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.591454 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.591693 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.591703 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.591819 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.591943 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592068 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592191 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592258 IP 84.47.165.178.55999 > 185.38.12.47.80: tcp 0
      12:03:15.592318 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592624 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592634 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592874 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.592884 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460
      12:03:15.593000 IP 185.38.12.47.80 > 84.47.165.178.55999: tcp 1460

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @zabiyako
        last edited by

        @zabiyako said in PfSense: настройка межсетевого экрана:

        77.220.172.236

        а как узнать , какой тут ваш ip и ip телефона ???

        Z 1 Reply Last reply Reply Quote 0
        • Z
          zabiyako @Konstanti
          last edited by

          @Konstanti said in PfSense: настройка межсетевого экрана:

          @zabiyako said in PfSense: настройка межсетевого экрана:

          77.220.172.236

          а как узнать , какой тут ваш ip и ip телефона ???

          Я понял. В первый раз я пытался войти с мобильника подключенного к wifi. Вот через мобильную сеть (интерфейс LAN шлюз 192.168.1.18 порт 80):

          12:12:50.151215 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
          12:12:51.021144 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
          12:12:53.035119 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
          12:12:57.051282 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @zabiyako
            last edited by Konstanti

            @zabiyako Ну , вот теперь видно , что пакеты уходят в сторону видеорегистратора , а обратно не возвращаются .
            Надо искать проблему в видеорегистраторе , возможно , на нем настроен доступ только с определенных хостов
            или у него другой шлюз по умолчанию , отличный от PFSense

            Z 1 Reply Last reply Reply Quote 0
            • Z
              zabiyako @Konstanti
              last edited by

              @Konstanti said in PfSense: настройка межсетевого экрана:

              @zabiyako Ну , вот теперь видно , что пакеты уходят в сторону видеорегистратора , а обратно не возвращаются .
              Надо искать проблему в видеорегистраторе , возможно , на нем настроен доступ только с определенных хостов
              или у него другой шлюз по умолчанию , отличный от PFSense

              Не могу загрузить фото настроек. Пишет "ошибка"....

              1 Reply Last reply Reply Quote 0
              • Z
                zabiyako
                last edited by

                https://www.dropbox.com/sh/dj7b1r799u487bp/AACFNwfGZmKu0rk0wRitg5lwa?dl=0

                вот ссылка на фото. Я не уверен в настройках крайних двух вкладок.

                1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako
                  last edited by

                  ...в инструкции к настройкам я прочитал, что роутер должен поддерживать функцию UPnP. В pf есть такое, и если есть, то как активировать?

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zabiyako
                    last edited by

                    на 3 фото видно, что статус UPnP "не готов", а без него, как написано в документации, работать не будет(.

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @zabiyako
                      last edited by

                      @zabiyako два вопроса
                      1 какой ip адрес интерфейса lan pfsense?
                      2 какая модель регистратора?

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zabiyako
                        last edited by

                        192.168.1.1
                        AXI-162 PRO

                        K 1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by werter

                          @zabiyako
                          Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
                          В мануале есть Настройка сети -> Настройка портов.
                          Дерзайте

                          UPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.

                          Z 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @zabiyako
                            last edited by Konstanti

                            @zabiyako Смотрите , какой текст есть в инструкции

                            Примечание:
                            -Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
                            192.168.1.XXX.

                            Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб

                            Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше

                            или мобильное приложение - как его настроить тоже есть в документации

                            Z 1 Reply Last reply Reply Quote 0
                            • Z
                              zabiyako @Konstanti
                              last edited by

                              @Konstanti said in PfSense: настройка межсетевого экрана:

                              @zabiyako Смотрите , какой текст есть в инструкции

                              Примечание:
                              -Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
                              192.168.1.XXX.

                              Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб

                              Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше

                              или мобильное приложение - как его настроить тоже есть в документ

                              ...попробовал сделать п.п. 2 и 3. Не помогло. Подключение отсутствует. А что касается документации к мобильному приложению - это скорее перевод с описанием того, что уже сделано.(((( Мдааа....

                              K 1 Reply Last reply Reply Quote 0
                              • Z
                                zabiyako @werter
                                last edited by

                                @werter said in PfSense: настройка межсетевого экрана:

                                @zabiyako
                                Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
                                В мануале есть Настройка сети -> Настройка портов.
                                Дерзайте

                                UPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.

                                ...пересмотрено 100500 раз. Толку от это мануала... Просмотрите все вышеописанное, поймете что все сделано как написано, и немного больше. Но толку нет.(

                                1 Reply Last reply Reply Quote 0
                                • Z
                                  zabiyako
                                  last edited by

                                  This post is deleted!
                                  1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @zabiyako
                                    last edited by

                                    @zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

                                    Z 1 Reply Last reply Reply Quote 0
                                    • Z
                                      zabiyako @Konstanti
                                      last edited by

                                      @Konstanti said in PfSense: настройка межсетевого экрана:

                                      @zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

                                      Снимок экрана (22).png

                                      13:59:49.297777 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
                                      13:59:50.360701 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
                                      13:59:52.273122 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
                                      13:59:56.298685 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0

                                      K 1 Reply Last reply Reply Quote 0
                                      • K
                                        Konstanti @zabiyako
                                        last edited by

                                        @zabiyako а на Wan интерфейсе какая сетевая карта?

                                        Z 1 Reply Last reply Reply Quote 0
                                        • Z
                                          zabiyako @Konstanti
                                          last edited by

                                          @Konstanti said in PfSense: настройка межсетевого экрана:

                                          @zabiyako а на Wan интерфейсе какая сетевая карта?

                                          LAN: 2 * Intel 82574L + 1 * Mgmt LAN
                                          на P7F-m

                                          K 1 Reply Last reply Reply Quote 0
                                          • K
                                            Konstanti @zabiyako
                                            last edited by

                                            @zabiyako попробуйте /system/advanced/networking

                                            d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

                                            и перезагрузиться

                                            Z 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.