Помогите разобраться c роутером pfsense 2.3.2

GJS

Здравствуйте,
Имеется роутер на pfsense 2.3.2 раздача ip и интернет dhcp
после видимо ошибочной команды в консоли 2)Set interfaces компьютеры локалки перестали видеть интернет. зайти на веб по адресу 192.168.2.1 на роутер не получается и без ругани не пускает. IP при этом правильно раздаются, но роутер не пингуются с компов.
Какие настройки могут исправить ситуацию? и какие действия посоветуете?

![???????? 2017-03-12 10-51-59.png_thumb](/public/imported_attachments/1/???????? 2017-03-12 10-51-59.png_thumb)
![???????? 2017-03-12 10-51-59.png](/public/imported_attachments/1/???????? 2017-03-12 10-51-59.png)
![???????? 2017-03-12 11-12-48.png](/public/imported_attachments/1/???????? 2017-03-12 11-12-48.png)
![???????? 2017-03-12 11-12-48.png_thumb](/public/imported_attachments/1/???????? 2017-03-12 11-12-48.png_thumb)

werter

Доброе.
Необходим физ. доступ к пф, а также кл-ра и монитор. И \ Или же ,если ехать далеко, человек , к-ый будет вашими глазами и руками.

GJS

клава и монитор вроде есть. и человек с руками тоже. или я что не понял?

werter

Тогда переназначьте интерфейсы согласно вашим условиям. В чем вопрос ?

GJS

я не пойму почему у меня сервер и комп находясь в одной сети не пингуются? физический контакт по сети есть а доступа нет

GJS

сейчас сервер и я в Королеве

werter

@GJS:

я не пойму почему у меня сервер и комп находясь в одной сети не пингуются? физический контакт по сети есть а доступа нет

Неверно выбран лан-интерфейс, неверный ip, etc. ПФ перезагружался после изменений ?

GJS

да перегружался
интнфейс wan считывает инфу провайдера и lan устанавливает и ip раздает

GJS

как определить правиьно ли назначены интерфейсы?

GJS

WAN->re0->v4/DHCP4:192.168.0.105/24
LAN->re1->v4:192.168.2.1/24

werter

Сбросьте в нуль и настройте заново.

GJS

уточните в "нуль"
у мена довольно большой config.xml и хотелось бы его записать на флешку, но не знаю как это сделать в pfsense
затем я делал set interfaces уже несколько раз.
я не опытный в линукс. не могли вы немного подробнее подсказать.. очень надо

pigbrother

Выберите в консоли

Restore recent configuration

Просмотрите список бэкапов, вдруг есть бэкап на дату до ввода "видимо ошибочной команды в консоли"
Если я верно понял, кроме раздачи IP по DHCP ничего не работает?

Возможно - дело не в команде, а в, например, блокирующем правиле?
почитайте это:
https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI

werter

Попробуйте поискать и восстановиться из предыдущ. рабочего конф. файла - http://980iana.livejournal.com/111744.html

P.s. Попробуйте подкл. напрямую к ЛАН пф, минуя свитчи.

GJS

спасибо.. изучаю
пароль на webCUI я не забыл…
с роутера-сервера я пингую все устройства: внешний ip, на прямую подключенный ноут и шлюз
а вот с ноута ping на сервер не идет
похоже что файервол роутера блокирует
а как его отключить без вебинтерфейса?

werter

Восстановитесь из старого конфига.

P.s. И на будущее - всегда делайте бэкапы перед изменениями. Это касается не только пф.

GJS

я посмотрел system.log много одинаковых строк вот последняя строка
mar 11 2017 17:54:18 pfsense kernel :arpresolve : can't allocate llinfo for 79.99.18.106
mar 11 2017 17:54:18 pfsense kCLOG…..

GJS

сделал восстановление в списке были только датированные 12 марта варианты всего 5 штук
никаких изменений
у меня есть вопрос по config.xml
там есть такая строка
<ipv6allow>это нормально?</ipv6allow>

GJS

config.xml не поврежден и находится в нужном месте… загружается
восстановление из старого конфига это кажется описано здесь https://doc.pfsense.org/index.php/Automatically_Restore_During_Install
можно уточнить несколько моментов?
1. First, make sure to have a config.xml backup from the old system как и где лежат эти копии?
2. Boot the install media (Memstick, disc, etc) имеется в виду установщик pfsense c USB?
т.е. восстановление предполагает переустановку pfsense? и если в директории conf флешки будет мой config , то он подгрузится автоматически при установке?
извините за может быть не очень правильные формулировки

pigbrother

а как его отключить без вебинтерфейса?

Возможно - дело не в команде, а в, например, блокирующем правиле?
почитайте это:
https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI

The firewall rules may (very temporarily) be disabled using the following shell command:

pfctl -d

Once access is regained, turn the firewall back on using:

pfctl -e

config.xml не поврежден и находится в нужном месте… загружается

Но возможно - содержит "плохие" настройки.

Выберите в консоли

15) Restore recent configuration
Просмотрите список бэкапов, вдруг есть бэкап на дату до ввода "видимо ошибочной команды в консоли"
Забыл тогда написать - pfSense сам делает бэкапы каждый час, по умолчанию хранит 30 последних.

Опция 15 даст возможность загрузить любой из них.