PfSense Блокирует трафик от Cisco
-
Добрый.
Повторюсь. Откуда у вас на LAN белые внешние адреса? Вы понимаете о чем я? -
@werter Понятия не имею почему PfSense их отображает это физически не возможно!
-
Добрый.
Разбирайтесь. Это важно. -
@werter Был в отпуске.
Внешних адресов на LAN интерфейсе нет.
Это странный глюк .
Заменил свич на pfSense трафик ходит нормально сколько гемора то было и так просто исчез.
P.S всёровно время от времени подглючивает. -
@werter Это сама CISCO выдаёт внешние IP в сеть (адская шпионская коробочка )
-
Добрый.
С этого места - подробнее, пож-та. 1-й раз такое слышу. -
@werter Ну начнём с того что эта коробочка получает интернет по коаксиалу через сеть кабельного тв и соответственно вся ось написана так чтоб все интерфейсы общались только с ван портом в первую очередь, а всё что бегает по внутренней сети не столь важно.
Решил посмотреть откуда всё таки эти левые внешние IP, залез в циску статус\локальная сеть\ ARP table и в списке получил кучу внешних и внутренних IP. Часть внешних IP принадлежало CISCO зачем? и откуда? всё начинается после включения wi-fi модулей 2.4-5 гГц. Короче плюнул и разобрал приблуду на зап части. Пощай циска. Больше к этой теме не вернусь. -
Думал не вернусь к теме но понадобился гигабитный свич, пришлось достать эту коробочку ну и как обычно проверить вафлю а вдруг заработает и тут то я нарыл интересную штуку через короткое время 2-10 минут Циска перестаёт видеть мак адрес wi-fi клиентов ( вот прикол ) и естественно PfSens не видя мак адреса клиента не пускает через WAN в интернет.
Временное решение заходишь на веб морду циски и интернет опять начинает работать.
В общем PfSense не виноват в глючности циски!
Интернет работает
Интернет не работает