Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @zabiyako
      last edited by

      @zabiyako а на Wan интерфейсе какая сетевая карта?

      Z 1 Reply Last reply Reply Quote 0
      • Z
        zabiyako @Konstanti
        last edited by

        @Konstanti said in PfSense: настройка межсетевого экрана:

        @zabiyako а на Wan интерфейсе какая сетевая карта?

        LAN: 2 * Intel 82574L + 1 * Mgmt LAN
        на P7F-m

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @zabiyako
          last edited by

          @zabiyako попробуйте /system/advanced/networking

          d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

          и перезагрузиться

          Z 1 Reply Last reply Reply Quote 0
          • Z
            zabiyako @Konstanti
            last edited by

            @Konstanti said in PfSense: настройка межсетевого экрана:

            @zabiyako попробуйте /system/advanced/networking

            d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

            и перезагрузиться

            У меня выключено все кроме аппаратной выгрузки контрольной суммы. Я попробую, но только позже, после 17.00, т.к. все работают.

            1 Reply Last reply Reply Quote 0
            • Z
              zabiyako
              last edited by

              Снимок экрана (23).png

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @zabiyako
                last edited by Konstanti

                @zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

                Z 1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako @Konstanti
                  last edited by

                  @Konstanti said in PfSense: настройка межсетевого экрана:

                  @zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

                  выключил. Попробовал зайти с мобильного приложения. Снова фиаско.

                  16:41:19.941003 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
                  16:41:20.602615 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
                  16:41:22.602561 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
                  16:41:26.612689 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @zabiyako
                    last edited by

                    @zabiyako Тогда попробовать соединиться на 443 порту
                    Пробовать создать VPN туннель и через него подключаться
                    Сложно так сказать дистанционно , в чем у Вас проблема

                    Z 1 Reply Last reply Reply Quote 0
                    • Z
                      zabiyako @Konstanti
                      last edited by

                      @Konstanti said in PfSense: настройка межсетевого экрана:

                      @zabiyako Тогда попробовать соединиться на 443 порту
                      Пробовать создать VPN туннель и через него подключаться
                      Сложно так сказать дистанционно , в чем у Вас проблема

                      Попробуем на сл. неделе. Спасибо за участие)))!

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by werter

                        @zabiyako
                        Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
                        Объясните, пож-та.

                        Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
                        Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

                        Z 1 Reply Last reply Reply Quote 1
                        • werterW
                          werter
                          last edited by

                          @zabiyako
                          Про проброс портов для RDP без VPN и чем это может грозить https://blog.it-kb.ru/2019/06/13/network-scanning-for-cve-2019-0708-bluekeep-vulnerability-using-the-metasploit-module-and-rdpscan-tool-build-on-kali-linux/

                          1 Reply Last reply Reply Quote 1
                          • Z
                            zabiyako @werter
                            last edited by

                            @werter said in PfSense: настройка межсетевого экрана:

                            @zabiyako
                            Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
                            Объясните, пож-та.

                            Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
                            Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

                            В любом случае ничего не работает...

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by werter

                              @zabiyako

                              В любом случае ничего не работает...

                              Удалите правило. И верните NAT в Авто. Серъезно. Оно вам может не только "общение" извне c DVR "сломать" (

                              Зы. Отписал в ЛС.

                              1 Reply Last reply Reply Quote 1
                              • Z
                                zabiyako
                                last edited by zabiyako

                                Еще раз здравствуйте. Спасибо всем кто пытался и помог разобраться с этой проблемой. Особенно спасибо werter!
                                Теперь снова подобная проблема. Не могу установить связь в Radmin между viewer и server. Что то я снова делаю не так... Как пробросить порт 4899 что бы работало в локалке, без выхода на внешку.

                                Z 1 Reply Last reply Reply Quote 0
                                • Z
                                  zabiyako @zabiyako
                                  last edited by zabiyako

                                  ...Так как открыть порт 4899 в локалке? Делаю по вышеуказанному примеру для WAN, - не получается.(

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zabiyako
                                    last edited by

                                    oleg1969 Да, работает, спасибо!

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.