Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Scheduled Pinned Locked Moved Russian
    80 Posts 5 Posters 13.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zabiyako @Konstanti
      last edited by

      @Konstanti said in PfSense: настройка межсетевого экрана:

      @zabiyako Собственно верхняя опция - самая важная , возможно , в этом проблема . Не знаю . Попробуйте отключить и не перезагружаться

      выключил. Попробовал зайти с мобильного приложения. Снова фиаско.

      16:41:19.941003 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
      16:41:20.602615 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
      16:41:22.602561 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0
      16:41:26.612689 IP 192.168.1.1.39706 > 192.168.1.18.80: tcp 0

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @zabiyako
        last edited by

        @zabiyako Тогда попробовать соединиться на 443 порту
        Пробовать создать VPN туннель и через него подключаться
        Сложно так сказать дистанционно , в чем у Вас проблема

        Z 1 Reply Last reply Reply Quote 0
        • Z
          zabiyako @Konstanti
          last edited by

          @Konstanti said in PfSense: настройка межсетевого экрана:

          @zabiyako Тогда попробовать соединиться на 443 порту
          Пробовать создать VPN туннель и через него подключаться
          Сложно так сказать дистанционно , в чем у Вас проблема

          Попробуем на сл. неделе. Спасибо за участие)))!

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by werter

            @zabiyako
            Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
            Объясните, пож-та.

            Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
            Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

            Z 1 Reply Last reply Reply Quote 1
            • werterW
              werter
              last edited by

              @zabiyako
              Про проброс портов для RDP без VPN и чем это может грозить https://blog.it-kb.ru/2019/06/13/network-scanning-for-cve-2019-0708-bluekeep-vulnerability-using-the-metasploit-module-and-rdpscan-tool-build-on-kali-linux/

              1 Reply Last reply Reply Quote 1
              • Z
                zabiyako @werter
                last edited by

                @werter said in PfSense: настройка межсетевого экрана:

                @zabiyako
                Зачем переключили НАТ в Гибрид? Еще и 1-е правило кривое нарисовали. У вас же DVR и пф в одной сети.
                Объясните, пож-та.

                Зы. Объясню, что делает правило, к-ое вы нарисовали 1-ым в НАТе. Оно заворачивает, все что идет из ЛАН во вне на (внезапно) адрес СЕТИ (НЕ ХОСТА, Карл!) 192.168.1.0/24 и tcp/udp(какого х.. он там вообще?)/80 (HTTP) Бред (
                Удаляйте, переключайтесь на АВТО и НЕ ТРОГАЙТЕ НАТ без надобности.

                В любом случае ничего не работает...

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by werter

                  @zabiyako

                  В любом случае ничего не работает...

                  Удалите правило. И верните NAT в Авто. Серъезно. Оно вам может не только "общение" извне c DVR "сломать" (

                  Зы. Отписал в ЛС.

                  1 Reply Last reply Reply Quote 1
                  • Z
                    zabiyako
                    last edited by zabiyako

                    Еще раз здравствуйте. Спасибо всем кто пытался и помог разобраться с этой проблемой. Особенно спасибо werter!
                    Теперь снова подобная проблема. Не могу установить связь в Radmin между viewer и server. Что то я снова делаю не так... Как пробросить порт 4899 что бы работало в локалке, без выхода на внешку.

                    Z 1 Reply Last reply Reply Quote 0
                    • Z
                      zabiyako @zabiyako
                      last edited by zabiyako

                      ...Так как открыть порт 4899 в локалке? Делаю по вышеуказанному примеру для WAN, - не получается.(

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zabiyako
                        last edited by

                        oleg1969 Да, работает, спасибо!

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.