PfSense: настройка межсетевого экрана

zabiyako

@Konstanti said in PfSense: настройка межсетевого экрана:

@zabiyako said in PfSense: настройка межсетевого экрана:

77.220.172.236

а как узнать , какой тут ваш ip и ip телефона ???

Я понял. В первый раз я пытался войти с мобильника подключенного к wifi. Вот через мобильную сеть (интерфейс LAN шлюз 192.168.1.18 порт 80):

12:12:50.151215 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
12:12:51.021144 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
12:12:53.035119 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
12:12:57.051282 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0

Konstanti

@zabiyako Ну , вот теперь видно , что пакеты уходят в сторону видеорегистратора , а обратно не возвращаются .
Надо искать проблему в видеорегистраторе , возможно , на нем настроен доступ только с определенных хостов
или у него другой шлюз по умолчанию , отличный от PFSense

zabiyako

@Konstanti said in PfSense: настройка межсетевого экрана:

@zabiyako Ну , вот теперь видно , что пакеты уходят в сторону видеорегистратора , а обратно не возвращаются .
Надо искать проблему в видеорегистраторе , возможно , на нем настроен доступ только с определенных хостов
или у него другой шлюз по умолчанию , отличный от PFSense

Не могу загрузить фото настроек. Пишет "ошибка"....

zabiyako

https://www.dropbox.com/sh/dj7b1r799u487bp/AACFNwfGZmKu0rk0wRitg5lwa?dl=0

вот ссылка на фото. Я не уверен в настройках крайних двух вкладок.

zabiyako

...в инструкции к настройкам я прочитал, что роутер должен поддерживать функцию UPnP. В pf есть такое, и если есть, то как активировать?

zabiyako

на 3 фото видно, что статус UPnP "не готов", а без него, как написано в документации, работать не будет(.

Konstanti

@zabiyako два вопроса
1 какой ip адрес интерфейса lan pfsense?
2 какая модель регистратора?

zabiyako

192.168.1.1
AXI-162 PRO

werter

@zabiyako
Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
В мануале есть Настройка сети -> Настройка портов.
Дерзайте

UPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.

Konstanti

@zabiyako Смотрите , какой текст есть в инструкции

Примечание:
-Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
192.168.1.XXX.

Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб

Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше

или мобильное приложение - как его настроить тоже есть в документации

zabiyako

@Konstanti said in PfSense: настройка межсетевого экрана:

@zabiyako Смотрите , какой текст есть в инструкции

Примечание:
-Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
192.168.1.XXX.

Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб

Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше

или мобильное приложение - как его настроить тоже есть в документ

...попробовал сделать п.п. 2 и 3. Не помогло. Подключение отсутствует. А что касается документации к мобильному приложению - это скорее перевод с описанием того, что уже сделано.(((( Мдааа....

zabiyako

@werter said in PfSense: настройка межсетевого экрана:

@zabiyako
Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
В мануале есть Настройка сети -> Настройка портов.
Дерзайте

UPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.

...пересмотрено 100500 раз. Толку от это мануала... Просмотрите все вышеописанное, поймете что все сделано как написано, и немного больше. Но толку нет.(

zabiyako

This post is deleted!

Konstanti

@zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

zabiyako

@Konstanti said in PfSense: настройка межсетевого экрана:

@zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

Снимок экрана (22).png

13:59:49.297777 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
13:59:50.360701 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
13:59:52.273122 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
13:59:56.298685 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0