Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zabiyako
      last edited by

      This post is deleted!
      1 Reply Last reply Reply Quote 0
      • K
        Konstanti @zabiyako
        last edited by

        @zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

        Z 1 Reply Last reply Reply Quote 0
        • Z
          zabiyako @Konstanti
          last edited by

          @Konstanti said in PfSense: настройка межсетевого экрана:

          @zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

          Снимок экрана (22).png

          13:59:49.297777 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
          13:59:50.360701 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
          13:59:52.273122 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
          13:59:56.298685 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @zabiyako
            last edited by

            @zabiyako а на Wan интерфейсе какая сетевая карта?

            Z 1 Reply Last reply Reply Quote 0
            • Z
              zabiyako @Konstanti
              last edited by

              @Konstanti said in PfSense: настройка межсетевого экрана:

              @zabiyako а на Wan интерфейсе какая сетевая карта?

              LAN: 2 * Intel 82574L + 1 * Mgmt LAN
              на P7F-m

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @zabiyako
                last edited by

                @zabiyako попробуйте /system/advanced/networking

                d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

                и перезагрузиться

                Z 1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako @Konstanti
                  last edited by

                  @Konstanti said in PfSense: настройка межсетевого экрана:

                  @zabiyako попробуйте /system/advanced/networking

                  d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

                  и перезагрузиться

                  У меня выключено все кроме аппаратной выгрузки контрольной суммы. Я попробую, но только позже, после 17.00, т.к. все работают.

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zabiyako
                    last edited by

                    Снимок экрана (23).png

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @zabiyako
                      last edited by Konstanti

                      @zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

                      Z 1 Reply Last reply Reply Quote 0
                      • Z
                        zabiyako @Konstanti
                        last edited by

                        @Konstanti said in PfSense: настройка межсетевого экрана:

                        @zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

                        выключил. Попробовал зайти с мобильного приложения. Снова фиаско.

                        16:41:19.941003 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
                        16:41:20.602615 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
                        16:41:22.602561 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
                        16:41:26.612689 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0

                        K 1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @zabiyako
                          last edited by

                          @zabiyako Тогда попробовать соединиться на 443 порту
                          Пробовать создать VPN туннель и через него подключаться
                          Сложно так сказать дистанционно , в чем у Вас проблема

                          Z 1 Reply Last reply Reply Quote 0
                          • Z
                            zabiyako @Konstanti
                            last edited by

                            @Konstanti said in PfSense: настройка межсетевого экрана:

                            @zabiyako Тогда попробовать соединиться на 443 порту
                            Пробовать создать VPN туннель и через него подключаться
                            Сложно так сказать дистанционно , в чем у Вас проблема

                            Попробуем на сл. неделе. Спасибо за участие)))!

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by werter

                              @zabiyako
                              Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
                              Объясните, пож-та.

                              Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
                              Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

                              Z 1 Reply Last reply Reply Quote 1
                              • werterW
                                werter
                                last edited by

                                @zabiyako
                                Про проброс портов для RDP без VPN и чем это может грозить https://blog.it-kb.ru/2019/06/13/network-scanning-for-cve-2019-0708-bluekeep-vulnerability-using-the-metasploit-module-and-rdpscan-tool-build-on-kali-linux/

                                1 Reply Last reply Reply Quote 1
                                • Z
                                  zabiyako @werter
                                  last edited by

                                  @werter said in PfSense: настройка межсетевого экрана:

                                  @zabiyako
                                  Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
                                  Объясните, пож-та.

                                  Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
                                  Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

                                  В любом случае ничего не работает...

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by werter

                                    @zabiyako

                                    В любом случае ничего не работает...

                                    Удалите правило. И верните NAT в Авто. Серъезно. Оно вам может не только "общение" извне c DVR "сломать" (

                                    Зы. Отписал в ЛС.

                                    1 Reply Last reply Reply Quote 1
                                    • Z
                                      zabiyako
                                      last edited by zabiyako

                                      Еще раз здравствуйте. Спасибо всем кто пытался и помог разобраться с этой проблемой. Особенно спасибо werter!
                                      Теперь снова подобная проблема. Не могу установить связь в Radmin между viewer и server. Что то я снова делаю не так... Как пробросить порт 4899 что бы работало в локалке, без выхода на внешку.

                                      Z 1 Reply Last reply Reply Quote 0
                                      • Z
                                        zabiyako @zabiyako
                                        last edited by zabiyako

                                        ...Так как открыть порт 4899 в локалке? Делаю по вышеуказанному примеру для WAN, - не получается.(

                                        1 Reply Last reply Reply Quote 0
                                        • Z
                                          zabiyako
                                          last edited by

                                          oleg1969 Да, работает, спасибо!

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.