PfSense: настройка межсетевого экрана

Konstanti

@zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

zabiyako

@Konstanti said in PfSense: настройка межсетевого экрана:

@zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

выключил. Попробовал зайти с мобильного приложения. Снова фиаско.

16:41:19.941003 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
16:41:20.602615 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
16:41:22.602561 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
16:41:26.612689 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0

Konstanti

@zabiyako Тогда попробовать соединиться на 443 порту
Пробовать создать VPN туннель и через него подключаться
Сложно так сказать дистанционно , в чем у Вас проблема

zabiyako

@Konstanti said in PfSense: настройка межсетевого экрана:

@zabiyako Тогда попробовать соединиться на 443 порту
Пробовать создать VPN туннель и через него подключаться
Сложно так сказать дистанционно , в чем у Вас проблема

Попробуем на сл. неделе. Спасибо за участие)))!

werter

@zabiyako
Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
Объясните, пож-та.

Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

werter

@zabiyako
Про проброс портов для RDP без VPN и чем это может грозить https://blog.it-kb.ru/2019/06/13/network-scanning-for-cve-2019-0708-bluekeep-vulnerability-using-the-metasploit-module-and-rdpscan-tool-build-on-kali-linux/

zabiyako

@werter said in PfSense: настройка межсетевого экрана:

@zabiyako
Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
Объясните, пож-та.

Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

В любом случае ничего не работает...

werter

@zabiyako

В любом случае ничего не работает...

Удалите правило. И верните NAT в Авто. Серъезно. Оно вам может не только "общение" извне c DVR "сломать" (

Зы. Отписал в ЛС.

zabiyako

Еще раз здравствуйте. Спасибо всем кто пытался и помог разобраться с этой проблемой. Особенно спасибо werter!
Теперь снова подобная проблема. Не могу установить связь в Radmin между viewer и server. Что то я снова делаю не так... Как пробросить порт 4899 что бы работало в локалке, без выхода на внешку.

zabiyako

...Так как открыть порт 4899 в локалке? Делаю по вышеуказанному примеру для WAN, - не получается.(

zabiyako

oleg1969 Да, работает, спасибо!