Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 427.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      luha @werter
      last edited by

      @werter Всё делал как вы мне тут советовали. Советы помогли, но пришло понимание ограниченности системы.

      Сначала прописал правила в Outbound и очень удивился когда они чуть более чем полностью игнорируются. Пришёл сюда за советом - посоветовали прямо на локальном интерфейсе прописать! Ок... прописал... работает.

      Это из разряда:

      • Алё, мастер, у меня дверь плохо закрывается.
      • А вы её гвоздями пробовали закалачивать?
      • О! Да, спасибо, теперь хорошо закрылась.
      1 Reply Last reply Reply Quote 0
      • L
        luha @werter
        last edited by

        @werter Вы перепутали. Про ФТП я вам долго и упорно объяснял что у меня никаких проблем нет с ФТП. А там где я настройки перепутал это была тема не про ФТП.

        werterW 1 Reply Last reply Reply Quote 0
        • werterW
          werter @luha
          last edited by werter

          @luha

          Сначала прописал правила в Outbound и очень удивился когда они чуть более чем полностью игнорируются

          ГДЕ, в КАКОМ мануале написано, что надо в НАТ правило создавать? Покажите.

          Че вы в НАТ лезите? Не лезьте никуда КРОМЕ правил fw. Не соображаете (пока) - не лезьте.

          L 1 Reply Last reply Reply Quote 0
          • L
            luha @werter
            last edited by

            @werter Хотелось бы уже начать соображать наконец. ;)

            P.S. По вашим же советам всё делалось.

            werterW 1 Reply Last reply Reply Quote 0
            • werterW
              werter @luha
              last edited by werter

              @luha
              Сил нет ( Тупость непроходимая (

              ГДЕ я вам такое советовал? Показывайте.

              L 1 Reply Last reply Reply Quote 0
              • L
                luha @werter
                last edited by

                @werter Не принимайте всё на свой личный счёт. Имелось в виду по советам людей на форуме (в основной массе опытных форумчан). Вы лично про ФТП старались помогать, я лично это очень ценю, спасибо, пусть и не пригодилось пока, но возможно кому-то пригодится. Там цитировать нечего по сути дела, только время терять. А документация это естественно то с чего начал и то к чему в первую очередь обращаюсь.

                Вот линк на топик. Если имеете желание, знания и можете прокомментировать с пользой то буду рад.

                https://forum.netgate.com/topic/157261/multiwan-%D0%BD%D0%B5-%D1%81%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D1%8E%D1%82-%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0-outbound-%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%BE/4

                werterW 1 Reply Last reply Reply Quote 0
                • werterW
                  werter @luha
                  last edited by

                  This post is deleted!
                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by werter

                    @luha
                    Про Sticky connections поищите.

                    L P 2 Replies Last reply Reply Quote 0
                    • L
                      luha @werter
                      last edited by

                      @werter Спасибо, поищу.

                      1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother @werter
                        last edited by pigbrother

                        @werter said in Вопросы новичка по pfsense:

                        Stickly connections

                        Вероятно все же - sticky connections. Я о них выше писал.
                        Наиболее значимо на ресурсах, где работа идет с авторизацией пользователя - почта, банкинг, форумы и т.д.

                        werterW 1 Reply Last reply Reply Quote 0
                        • werterW
                          werter @pigbrother
                          last edited by

                          @pigbrother
                          Исправил. Спасибо )

                          L 1 Reply Last reply Reply Quote 0
                          • L
                            luha @werter
                            last edited by

                            С переходом на ip6 все эти проблемы должны отойти сами-собой по идее. Даже странно, почему-то в основной массе людям проще настроить то что сложнее. )

                            werterW P 2 Replies Last reply Reply Quote 0
                            • werterW
                              werter @luha
                              last edited by

                              @luha
                              Нам бы с ipv4 разобраться.

                              1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother @luha
                                last edited by

                                @luha said in Вопросы новичка по pfsense:

                                С переходом на ip6 все эти проблемы должны отойти сами-собой по идее.

                                Уже который год ждем. Зато возникнут другие проблемы.
                                Опыта в IPV6 ноль. Домашний провайдер IPV6 выдает. Настроил. Вся домашняя сеть за IPV6 шлюзом (или для IPV6 он все еще роутер?) начала всеми портами по IPV6 торчать в интернет. С файрволлом возиться не стал ( а надо было бы). IPV6 Отключил.

                                L 1 Reply Last reply Reply Quote 0
                                • L
                                  luha @pigbrother
                                  last edited by

                                  @pigbrother Похожая история. Опыта не хватает для оценки происходящего. Читал... читал... понимаю дело идёт к тому что в итоге на ip6 будем сидеть, но почему-то не прокатывает. Постоянно что-то встаёт на пути и эти их грабли со шлюзами ip6 в ip4 только ещё больше тормозят и мешают. И да - смущает что по ip6 резко всё оказывается открытым наружу. Как эту фигню вообще контролировать? Пока так-же отключил и провожу эксперименты. Поставил отдельную сеть с роутером, компьютером и сервером. Через роутер сервер нормально не работает, тесты половинчатые. Поставил несколько сетевых, одну вывел напрямую в провайдера, вторую в локалку и настроил что одна только ip6 обслуживает, другая только ip4. Тесты начали проходить положительно, пишет что сеть полностью готова для использования ip6. Ну, думаю, ладно... пускай... внутри локалки будет изоляция, даже неплохо. Начал пробовать запускать сервисы и полная фигня выходит. Уже что только не делал и роутер пытался на ip6 настраивать по всякому и адрсами играл. Этот протокол тупорылый какой-то и не сказать что прям очень удобный. Там каких-то префиксов понапридумывали, каскадов... сначала ввели локальный диапазон, потом отменили... а при смене операторов и даже просто точек нет корректной реакции для удержания канала и приоритеты хромаю. Короче ждём ip16 или какой там будет доделаный стантарт. Не знаю как некоторые страны умудрились на него пересесть. Полное фиаско.

                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    farwork
                                    last edited by

                                    Подскажите как сделать что бы при multiwan выгрузка шла только на 1н интерфейс. Загружет все хорошо и шустро а вот с выгрузкой проблемы у меня. Работает медленнее чем по 1му интерфейсу

                                    werterW 1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter @farwork
                                      last edited by werter

                                      Добрый
                                      @farwork

                                      Никак.
                                      Иначе пакеты извне будут приходить с одного ВАНа, а уходить через другой.
                                      Можно трафик отправлять через определенный ВАН - весь, на выбор от определенных ip в ЛАН (создать алиас предварительно) или вовне на определенные адреса, порты, протоколы etc. Это наз-ся policy based routing.

                                      Или можно настроить limiter, shaper.

                                      Зы. Рекомендую хороший цикл статей 'Сети для самых маленьких'. Написано доступно для начинающих.

                                      F 1 Reply Last reply Reply Quote 0
                                      • F
                                        farwork @werter
                                        last edited by

                                        @werter said in Вопросы новичка по pfsense:

                                        Можно трафик отправлять через определенный ВАН - весь, на выбор от определенных ip в ЛАН

                                        Да именно это мне и нужно. Не корректно описал выше как то я. Мне нужно отправлять весь траффик с определенного ип через определенный интерфейс. А принимать с 2х интерфейсов на этот же ип. Такое возможно?

                                        werterW 1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter @farwork
                                          last edited by

                                          @farwork
                                          Что значит принимать? Проброс портов?

                                          F 1 Reply Last reply Reply Quote 0
                                          • F
                                            farwork @werter
                                            last edited by

                                            @werter said in Вопросы новичка по pfsense:

                                            то значит принимать? Проброс портов?

                                            Нет просто входящий трафик чтобы шел с 2 интерфейсов а исходящий уходил на один. Тоесть просто увеличивать скорость входящего трафика. Так как почему то если исходящий через 2 канала то это медленнее чем через 1н канал

                                            P werterW 2 Replies Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.