Трафик с L3 порта в порт LAN pfsense нет инета.



  • Всем доброго времени суток.
    Прошу помощи.

    Есть сеть с вланами, вланы сконфигурированы на свиче snr ,L3 порт в сторону pfsense - access, DNS и DHCP в том же влане, что и порт Лан, pfsense, подняты на контроллере домена. Сейчас стоит циска 2801, на ней статические маршруты и Нат.

    Проблема: настаиваю те же маршруты на pf, тот же IP на интерфейсе, на контроллере домена меняю DNS сервер на адрес pf, на pf поднимаю DNS forwarder. Включаю кабель из лана циски в Лан pf и инета нет. Даже на веб морду pf не пускает, хотя правила для всех подсетей на фаере есть. Причём пакеты при коннекте на веб морду рефюзятся.

    Куда копать?

    Спасибо.



  • Доброе.
    (Вдумчиво) рисуйте схему с адресацией. 99,9% проблема не в пф.

    Зы. ПО на свитче - самое свежее?



  • ПО свежее, самое интересное, что при включении циски инет есть. Проблема скорее не в pf,а в руках. Сейчас скину конфиги.

    На ПФ сейчас работает резервный инет на 4g, если включаю хост на прямую, без L3, инет есть, всё работает.
    Схему сделаю завтра с утра. Нат на pf в автоматическом режиме.



  • скрины














  • Доброе.
    Вкл. на pf логирование fw и мониторьте.

    Зы. А пф у Вас - староват.