Проброс 80 и 443 порта

[inkoff]

@Konstanti said in Проброс 80 и 443 порта:

@inkoff
/System/Advanced/Admin Access

https://forum.netgate.com/topic/152852/%D0%BF%D1%80%D0%BE%D0%B1%D1%80%D0%BE%D1%81-80-%D0%B8-443-%D0%BF%D0%BE%D1%80%D1%82%D0%B0/3

https://docs.netgate.com/pfsense/en/latest/config/advanced-setup.html

Галочки снял. А 80 порт всеравно не пробрасывает. Или перезагрузить надо пф?

[Konstanti]

@inkoff Правила проброса проверяйте
Все ли верно настроено
Используйте tcpdump на lan и wan интерфейсе , чтобы проверить работоспособность проброса портов.

[inkoff]

@Konstanti said in Проброс 80 и 443 порта:

@inkoff Правила проброса проверяйте
Все ли верно настроено
Используйте tcpdump на lan и wan интерфейсе , чтобы проверить работоспособность проброса портов.

вот проброс

[Konstanti]

@inkoff
tcpdump используйте для понимания происходящего на интерфейсах
и отключите расчет контрольных сумм tcp драйвером сетевого адаптера

[inkoff]

@Konstanti said in Проброс 80 и 443 порта:

и отключите расчет контрольных сумм tcp драйвером сетевого адаптера

[Konstanti]

@inkoff
а теперь надо, используя tcpdump, посмотреть , что происходит в момент соединения и где теряются пакеты

[inkoff]

@Konstanti said in Проброс 80 и 443 порта:

@inkoff
а теперь надо, используя tcpdump, посмотреть , что происходит в момент соединения и где теряются пакеты

если wireshark запущу на локальном компе - подойдет для этого?

[Konstanti]

@inkoff
/Diagnostics/Packet capture
Сначала на WAN , потом на LAN интерфейсе
И смотрите , прошел пакет через WAN -> прошел пакет через LAN-> есть ли ответ от хоста на LAN-> ушел ли ответ с WAN интерфейса к внешнему хосту
А дальше уже можно проводить анализ того , что происходит

[inkoff]

@Konstanti

следом делал запрос на 80 порт. но они вообще не отображаются в этом списке

[Konstanti]

@inkoff
Это Wan интерфейс
что на lan интерфейсе происходит ?
какой порт пробрасываете ? 7777-> ????
и покажите правила файрвола на WAN интерфейсе

[inkoff]

@Konstanti выше скрин WAN интерфейса. Шлю запрос на 80 порт, они не отображаются в пойманных пакетах. Шлю запрос на любой другой порт - он отображается в захваченных пакетах.

[inkoff]

@Konstanti
Может быть проблемы с ESXi?

[werter]

@inkoff

Проверяйте проброс с ДРУГОГО провайдера. Можно с моб.

[Konstanti]

@inkoff
Покажите правила на WAN интерфейсе (посмотрите логи файрвола , нет ли там отброшенных пакетов)

[inkoff]

@werter так и проверяю. пакеты не идут при запросе на 80 порт. пробовал с ruvds через wget - не устанавливается соединение на 80 порту. думаю обходиться другими портами. а так не хочется.

[inkoff]

@Konstanti said in Проброс 80 и 443 порта:

@inkoff
Покажите правила на WAN интерфейсе (посмотрите логи файрвола , нет ли там отброшенных пакетов)

проброс

wan

lan

[Konstanti]

@inkoff
Отключите на время первые два правила WAN интерфейса (которые с крестиками красными)
И , если это не поможет , возможно надо разбираться с гипервизором
мб он блокирует что-то ( не знаю , не уверен)

[inkoff]

Обратил внимание что в локальной сети при наборе dns_имя_хоста:80 - идет переадресация на dns_имя_хоста:7777, на котором вебморда пф.

upd - это кеш браузера балуется.

[Konstanti]

@inkoff
Посмотрите логи файрвола , на предмет заблокированных пакетов на WAN интерфейсе
Очень большая статистика по первым 2-м правилам . Вчера еще было 104 байта

а сегодня 30 кб/77 кб

у меня за 3 дня - 1 кб

[inkoff]

есть какие-то еще идеи? при установке по умолчанию получаеться пробросить 80 порт на внешку? из Вашего опыта?