Блокировка ip wan

randreevich

На ЛАН (не ВАН) cоздать запрещающее правило c Source=Lan subnet, destination=192.168.1.2 proto=ICMP.
Поставить его выше всех.

= Пинги идут.

werter

@randreevich
Зачем вам NAT на ЛАН? У вас неверно составленные правила.
Оставьте только второе сверху. И добавьте ПЕРВЫМ то, что я посоветовал выше.

randreevich

@werter said in Блокировка ip wan:

Зачем вам NAT на лан? У вас неверно составленные правила.
Оставьте только второе сверху. И добавьте ПЕРВЫМ то, что я посоветовал выше.

Два нижних - это проброс.
Ок, если вообще без ната, как тогда здесь поставить?
Disable?
Прокси нормально будет работать?

werter

@randreevich

Правила проброса работают для WAN. Вы же извне пробрасываете в ЛАН.
Покажие правила port forward.

randreevich

@werter

192.168.5.0 - это Wan

randreevich

@randreevich
Коллеги, после перезагрузки 192.168.5.245 - правило заработало!

werter

@randreevich
Зачем вам Port Forward на ЛАН? Можете объяснить?

randreevich

@werter
не нужно?

werter

@randreevich
https://docs.netgate.com/pfsense/en/latest/nat/port-forwards.html

Портфорвардинг на ЛАН - крайне специфическая ситуация. И раз вы не можете объяснить ЗАЧЕМ он вам именно там - это 146% не ваш случай.

Зы. Портфорвардинг на ЛАН исп-ся, напр., как альтернатива split dns. Чтобы "ходить" к ЛАН-ресурсу (сайт фирмы, напр.), имеющему внешнее имя по локальной сети, а не делать петлю через ВАН.

randreevich

@werter
Спасибо!