Проблемы маршрутизацией.
-
Добрый.
@Kostm- Уберите из схемы МТ, к-ый перед пф стоит. Не усложняйте.
- Что за железка в сети 10.х.х.х рулит доступом в инет?
Зы. И переключите вебку пф на инглиш. Это ж лутый капут: лупбэк, богон etc.
-
@werter
Это схема "кривая" , он не перед , а рядом . В одной сети с Lan PF и клиентами . Сеть 192.168.10.0/23 -
@konstanti
Как догадались? -
@werter
По логам , на них все видно . Все 1 в 1 (схема сети) , как в конференции , где была такая же проблема (см ссылку ) . МТ - для организации туннеля -
@konstanti
Т.е. шлюзом на ван у пф не мт? -
@werter
Абсолютно верно . В схеме должен быть коммутатор , а его нет
Тогда бы все стало проще для понимания -
@Kostm
Перерисуйте схему. Жесть какая-то ( -
@werter прошу прощения за схему, нарисована криво согласен, второпях ночью рисовал.
-
@konstanti спасибо, действительно ассиметричная маршрутизация.
Вопрос закрыл так https://docs.netgate.com/pfsense/en/latest/routing/static.html
"Bypass firewall rules for traffic on the same interface" -
@kostm
Как я понял сеть 10.х - это физически сегмент одной и той же сети с 192.х?
Что в сети 10.х отвечает за ВАН?
Вариант добавить на LAN пф virt ip из сети 10.х и тем самым не городить с ассиметрией рассматривался? -
@werter физически 10.х находится в другом части города, сеть 10.х мной не контролируется.
