PfSense: настройка межсетевого экрана
-
@Konstanti said in PfSense: настройка межсетевого экрана:
@zabiyako Смотрите , какой текст есть в инструкции
Примечание:
-Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
192.168.1.XXX.Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб
Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше
или мобильное приложение - как его настроить тоже есть в документ
...попробовал сделать п.п. 2 и 3. Не помогло. Подключение отсутствует. А что касается документации к мобильному приложению - это скорее перевод с описанием того, что уже сделано.(((( Мдааа....
-
@werter said in PfSense: настройка межсетевого экрана:
@zabiyako
Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
В мануале есть Настройка сети -> Настройка портов.
ДерзайтеUPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.
...пересмотрено 100500 раз. Толку от это мануала... Просмотрите все вышеописанное, поймете что все сделано как написано, и немного больше. Но толку нет.(
-
This post is deleted! -
@zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.
-
@Konstanti said in PfSense: настройка межсетевого экрана:
@zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.
13:59:49.297777 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
13:59:50.360701 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
13:59:52.273122 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
13:59:56.298685 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0 -
@zabiyako а на Wan интерфейсе какая сетевая карта?
-
@Konstanti said in PfSense: настройка межсетевого экрана:
@zabiyako а на Wan интерфейсе какая сетевая карта?
LAN: 2 * Intel 82574L + 1 * Mgmt LAN
на P7F-m -
-
@Konstanti said in PfSense: настройка межсетевого экрана:
@zabiyako попробуйте /system/advanced/networking
и перезагрузиться
У меня выключено все кроме аппаратной выгрузки контрольной суммы. Я попробую, но только позже, после 17.00, т.к. все работают.
-
-
@zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться
-
@Konstanti said in PfSense: настройка межсетевого экрана:
@zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться
выключил. Попробовал зайти с мобильного приложения. Снова фиаско.
16:41:19.941003 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
16:41:20.602615 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
16:41:22.602561 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
16:41:26.612689 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0 -
@zabiyako Тогда попробовать соединиться на 443 порту
Пробовать создать VPN туннель и через него подключаться
Сложно так сказать дистанционно , в чем у Вас проблема -
@Konstanti said in PfSense: настройка межсетевого экрана:
@zabiyako Тогда попробовать соединиться на 443 порту
Пробовать создать VPN туннель и через него подключаться
Сложно так сказать дистанционно , в чем у Вас проблемаПопробуем на сл. неделе. Спасибо за участие)))!
-
@zabiyako
Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
Объясните, пож-та.Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности. -
@zabiyako
Про проброс портов для RDP без VPN и чем это может грозить https://blog.it-kb.ru/2019/06/13/network-scanning-for-cve-2019-0708-bluekeep-vulnerability-using-the-metasploit-module-and-rdpscan-tool-build-on-kali-linux/ -
@werter said in PfSense: настройка межсетевого экрана:
@zabiyako
Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
Объясните, пож-та.Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.В любом случае ничего не работает...
-
В любом случае ничего не работает...
Удалите правило. И верните NAT в Авто. Серъезно. Оно вам может не только "общение" извне c DVR "сломать" (
Зы. Отписал в ЛС.
-
Еще раз здравствуйте. Спасибо всем кто пытался и помог разобраться с этой проблемой. Особенно спасибо werter!
Теперь снова подобная проблема. Не могу установить связь в Radmin между viewer и server. Что то я снова делаю не так... Как пробросить порт 4899 что бы работало в локалке, без выхода на внешку. -
...Так как открыть порт 4899 в локалке? Делаю по вышеуказанному примеру для WAN, - не получается.(
