Закрыть интрнет только на втором WAN\OPT1
-
Добрый.
IP динамический, видимо.Часть локалки да. часть зарезервирована на DHCP/
Сейчас перестало работать по имени и работает только по IP. -
В итоге Aliases работает по IP для OPT1 и по имени для WAN
И Aliases наверное не причём.
Даже если создать правило в котором Single host or Alias указывать IP или имя хоста.
результат такой же.Возвращаемся к топику:
Правило в LAN для шлюза OPT1 по Ip,
блокирует интернет на WAN шлюзе.
-
Есть мысли как починить?
Я так понимаю что связано с тем что на ОРТ1 ip из локальных.
Но пробросить на него белый я не могу. -
мне кажется вы не совсем понимаете назначение gateway в настройках фаервола.
Это не условия типа "если", это прямое предписание. Если условиЯ выполняются, ТО ДЕЛАТЬ такой гейт. Судя по вашему скрину логика такая: "если IP отправителя такой то, то назначить маршрутизацию через гейт OPT1 и дропнуть"
-
Как я понимаю- Это прямое предписание дропать трафик на шлюзе OPT1 ресурсу в локальной сети IP 10.0.0.30. Если по скрину.
Просто для одного шлюза это работает по ip для втрого по имени. #21
"Задача закрыть для хоста\сети инет при работе через ОРТ1. " https://forum.pfsense.org/index.php?topic=146495.0
-
- а почему каунтер пакетов на правиле нулевой?
- почему только TCP? а как же всякие там UDP, ICMP ??
Алгорим должен быть такой:
- если IP-src = 10.0.0.30 действие PASS и гейт WAN (не OPT)
- все IP сети интерфейса (по маске) действие PASS и гейт FAILOWER_GROUP
остальное сами додумаете?
-
- все IP сети интерфейса (по маске) действие PASS и гейт FAILOWER_GROUP
остальное сами додумаете?
Начал додумывать но смутило
2) все IP сети интерфейса (по маске) действие PASS и гейт FAILOWER_GROUP
Почему не сразу блок 10.0.0.30 для OPT1? -
патамушта я уже писал, если указываете гетвейт в рулесе - это не блок "если", это предписание. Читайте моё сообщение выше.
Судя по вашему скрину логика такая: "если IP отправителя такой то, то назначить маршрутизацию через гейт OPT1 и дропнуть"
больше внимательности пожалуйста!
PS: не забываем, всё что не попало под рулесы автоматически дропается.
-
То есть так (скрин) правила не сработают если wan упадёт?
-
второе правило никогда не сработает
-
Quote>второе правило никогда не сработает
« Reply #21 on: May 08, 2018, 03:28:54 am »
ПО Ip второе правило работает.
По Имени хоста нет.Проблема только в этом сейчас.
В то же время для WAN правило работает по имени но не работает по ip
Если бы для обоих правил работало по ip или имени достаточно было бы одного правила.
Или я что то не понял опять. -
Попытаюсь ещё так объяснить.
Вот (скрин) правило блокировки для Source - Aliases "IPs2block" всего, кроме яндекса. (Aliases)
В Alias "IPs2block" вписано имя (хост) локального ПК "COMP30".
Правило работает.Вписываем в Alias "IPs2block" IP пк 10.0.0.30 или прям в правило Source ip 10.0.0.30
yandex на COMP30 не работает.
-
товарищ, ты в алиасы вписываешь ИМЕНА компов? у тебя наверное настроен AD и доверительные запросы? иначе это всё насколько уныло, насколько и глупо.
я Вам уже дал развернутый совет под Вашу реализацию. Свой велосипед можете показать уже после того, как он у Вас заработает. Пока же, не вижу смысла в своём участи в дальнейшем обсуждении. -
Извините что довёл вас до level comunizm. Не злитесь пожалуйста.
Оказалось в 2.3.2-RELEASE System Routing Gateways Edit \ "Mark Gateway as Down" не работает корректно.
При выдёргивании кабеля физически всё заработало. -
Добрый.
Обновитесь до последнего из ветки 2.3.х
