Введение pfSense в сеть предприятия



  • Всем привет.
    Установлен на отдельной машине pfSense + ProxySquid. Подключен один ПК, все на нем отлично работает, логи читаются.
    Теперь вопрос уже по внедрению в сеть.
    Есть ПК с самой pfSense. Есть сеть с адресами от 192.168.0.10 - 192.168.0.240. Эти адреса компы получают от DHCP Виндового сервера. У pfSense настройки: WAN 192.168.0.241 & LAN 192.168.1.1. В этом ПК 2 карты, от каждой карты идет провод в свой свитч, от LAN свича подключен один ПК а от WAN свича идет повод до главнвого свича в серверной и следует дальше.
    Т.е. любой ПК который включен в свич от LAN порта прокси получает нужый адрес и интернет есть и соответственно начинается контроль.
    Но как теперь ВСЕ компы пустить через прокси в инет? Прокси прозрачный.
    Сеть предприятия с 200 ПК работает и получает свободный интернет, который гуляет по сети, т.е. этот интернет воткнут в WAN порт прокси-сервера.
    Спасибо за ответы.



  • (LAN 192.168.1.1 Pfsense) у тебя не в одной сети с клиентами(192.168.0.10 - 192.168.0.240) зато WAN(192.168.0.241) в одной  - зачем так сделано?

    0. Сделай наоборот.
    1. Что бы на клиентах указать шлюз - он должен быть в одной с ними сети.
    2. Потом просто в DHCP настроишь раздачу IP шлюза для клиентов - и они автоматом будут ходить через твой шлюз.

    Или ты не это имел ввиду?



  • @chenc:

    (LAN 192.168.1.1 Pfsense) у тебя не в одной сети с клиентами(192.168.0.10 - 192.168.0.240) зато WAN(192.168.0.241) в одной  - зачем так сделано?

    0. Сделай наоборот.
    1. Что бы на клиентах указать шлюз - он должен быть в одной с ними сети.
    2. Потом просто в DHCP настроишь раздачу IP шлюза для клиентов - и они автоматом будут ходить на твой шлюз.

    Или ты не это имел ввиду?

    Да, ты прав, это я и хотел услышать. Сейчас меняю, но не могу ввести адрес роутера, т.к. он в другой подсети. Надо сначал настроить роутер на 192.168.1.1? А потом уже присваивать ВАН интерфейсу 192.168.1.2, потом ЛАН интерфейсу 192.168.0.9 и настройках виндового ДХЦП сервера поставить шлюз на 192.168.0.9. Так должно быть правильно?



  • @mmmfx1:

    @chenc:

    (LAN 192.168.1.1 Pfsense) у тебя не в одной сети с клиентами(192.168.0.10 - 192.168.0.240) зато WAN(192.168.0.241) в одной  - зачем так сделано?

    0. Сделай наоборот.
    1. Что бы на клиентах указать шлюз - он должен быть в одной с ними сети.
    2. Потом просто в DHCP настроишь раздачу IP шлюза для клиентов - и они автоматом будут ходить на твой шлюз.

    Или ты не это имел ввиду?

    Да, ты прав, это я и хотел услышать. Сейчас меняю, но не могу ввести адрес роутера, т.к. он в другой подсети. Надо сначал настроить роутер на 192.168.1.1? А потом уже присваивать ВАН интерфейсу 192.168.1.2, потом ЛАН интерфейсу 192.168.0.9 и настройках виндового ДХЦП сервера поставить шлюз на 192.168.0.9. Так должно быть правильно?

    1. Адрес роутера(pfsense LAN) ты сейчас скорей всего не можешь ввести потому что он начинает совпадать с сетью уже настроенного WAN.

    2. Поставь сейчас на WAN, от балды например 10.11.12.13, сохрани, примени.

    3. Делай LAN Pfsense - 179.168.0.9, должно без проблем получиться.

    4. Делай WAN 192.168.1.2(или какой тебе нужен, главное что бы не пересекался с LAN)

    Настрой в виндовом DHCP выдачу 179.168.0.9 в качестве шлюза. В следуюший раз при получении адреса(после перезагрузки клиента) - они получат и шлюз.

    P/S/ Ну и на всякий случай убедись что в самом Pfsense не активен сервис DHCP, иначе будут траблы с двумя работающими DHCP серверами в сетке.



  • Да, в принципе я так и сделал. Но интерета нет, т.к. у нашего роутера адрес 192.168.0.1, а у меня у ВАН интерфейса адрес 192.168.1.2, т.е. шлюз в виде роутера я не могу поставить для ВАН интерфейса. ИТого сеть есть, но интернет не работает, т.к. роутер я не могу в рабочее время переконфигурировать.
    Значить через пару часов я ставлю на роутере адрес 192.168.1.1, прописываю этот адрес в pfsense, как адрес шлюза и тогда все будет работать.
    Верно мыслю?)



  • @mmmfx1:

    Да, в принципе я так и сделал. Но интерета нет, т.к. у нашего роутера адрес 192.168.0.1, а у меня у ВАН интерфейса адрес 192.168.1.2, т.е. шлюз в виде роутера я не могу поставить для ВАН интерфейса. ИТого сеть есть, но интернет не работает, т.к. роутер я не могу в рабочее время переконфигурировать.
    Значить через пару часов я ставлю на роутере адрес 192.168.1.1, прописываю этот адрес в pfsense, как адрес шлюза и тогда все будет работать.
    Верно мыслю?)

    Зайди в Status/Gateways там увидишь уже прописанный шлюз. Тебе нужно его сейчас удалить: тыкни в правом углу кнопочку(пиктограмму) - relating settings, появится опции для шлюза - удали.

    Потом иди в настройки WAN и добавляй шлюз так как и делал до этого - ошибки связанной с разными подсетями выскочить теперь не должно, несмотря на то, что шлюз(адрес роутера) будет указан из другой подсети.



  • Спасибо большое, уже пробую. Буду надеяться, что все заработает.



  • @chenc:

    @mmmfx1:

    Да, в принципе я так и сделал. Но интерета нет, т.к. у нашего роутера адрес 192.168.0.1, а у меня у ВАН интерфейса адрес 192.168.1.2, т.е. шлюз в виде роутера я не могу поставить для ВАН интерфейса. ИТого сеть есть, но интернет не работает, т.к. роутер я не могу в рабочее время переконфигурировать.
    Значить через пару часов я ставлю на роутере адрес 192.168.1.1, прописываю этот адрес в pfsense, как адрес шлюза и тогда все будет работать.
    Верно мыслю?)

    Зайди в Status/Gateways там увидишь уже прописанный шлюз. Тебе нужно его сейчас удалить: тыкни в правом углу кнопочку(пиктограмму) - relating settings, появится опции для шлюза - удали.

    Потом иди в настройки WAN и добавляй шлюз так как и делал до этого - ошибки связанной с разными подсетями выскочить теперь не должно, несмотря на то, что шлюз(адрес роутера) будет указан из другой подсети.

    К сожалению, не работает. Т.е. добавил шлюз как ты написал, все перезагрузил. В ДХЦП сервере поставил шлюз на 192.168.0.9, как у меня адрес pfsense LAN, перезапустил сетевую карту на клиенте - и ничего. Попробовал еще на 2-ух ПК, так же. Ошибка ДНС при загрузке страницы. Через ipconfig /all параметры какие надо, ДНС нужный, шлюз pfsense, т.е. компы получили то что им я дал. Но интернета нету(



  • Да, по итогу ничего не заработало.
    Что было сегодня утром, был ВАН, с адресом 192.168.0.9, шлюзом 192.168.0.1.
    Дальше ЛАН с 192.168.1.1. Клиенты, которые подлючались к свичу от порта ЛАН получали по ДХЦП pfsense новый адрес типа 192.168.1.3 и отлично выходили в инет.
    Исправил конфиг как мне подсказали выше, т.е. поменя ВАН адресс на 192.168.1.2, шлюз (роутер) на 192.168.0.1, ЛАН поставил на 192.168.0.9 и отключил везде DHCP. На виндовом сервере DHCP поменял адрес маршрутизатора на 192.168.0.9, и перезапустил в сеть клиентов. Они получили адрес от виндового сервера, получили шлюз 192.168.0.9 и ДНс адреса указанные на DHCP Windows. Но при попытке зайти в сеть - ошибки DNS.
    Сейчас к серверу с pfsense идет один кабель с интернетов, он втыкается в свич, а от свича два провода в кажду сетевую карту.
    Какие могут быть варианты решения проблемы? В чем вообще у меня дело? Очень прошу помощи.



  • Доброе.

    Сейчас к серверу с pfsense идет один кабель с интернетов, он втыкается в свич, а от свича два провода в кажду сетевую карту.

    Если свитч не Л2 и не настроены вланы, то примите поздравления - у вас петля.