Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense: настройка межсетевого экрана

    Russian
    5
    80
    9.0k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @zabiyako
      last edited by

      @zabiyako said in PfSense: настройка межсетевого экрана:

      77.220.172.236

      а как узнать , какой тут ваш ip и ip телефона ???

      Z 1 Reply Last reply Reply Quote 0
      • Z
        zabiyako @Konstanti
        last edited by

        @Konstanti said in PfSense: настройка межсетевого экрана:

        @zabiyako said in PfSense: настройка межсетевого экрана:

        77.220.172.236

        а как узнать , какой тут ваш ip и ip телефона ???

        Я понял. В первый раз я пытался войти с мобильника подключенного к wifi. Вот через мобильную сеть (интерфейс LAN шлюз 192.168.1.18 порт 80):

        12:12:50.151215 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
        12:12:51.021144 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
        12:12:53.035119 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0
        12:12:57.051282 IP 176.59.46.164.46023 > 192.168.1.18.80: tcp 0

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @zabiyako
          last edited by Konstanti

          @zabiyako Ну , вот теперь видно , что пакеты уходят в сторону видеорегистратора , а обратно не возвращаются .
          Надо искать проблему в видеорегистраторе , возможно , на нем настроен доступ только с определенных хостов
          или у него другой шлюз по умолчанию , отличный от PFSense

          Z 1 Reply Last reply Reply Quote 0
          • Z
            zabiyako @Konstanti
            last edited by

            @Konstanti said in PfSense: настройка межсетевого экрана:

            @zabiyako Ну , вот теперь видно , что пакеты уходят в сторону видеорегистратора , а обратно не возвращаются .
            Надо искать проблему в видеорегистраторе , возможно , на нем настроен доступ только с определенных хостов
            или у него другой шлюз по умолчанию , отличный от PFSense

            Не могу загрузить фото настроек. Пишет "ошибка"....

            1 Reply Last reply Reply Quote 0
            • Z
              zabiyako
              last edited by

              https://www.dropbox.com/sh/dj7b1r799u487bp/AACFNwfGZmKu0rk0wRitg5lwa?dl=0

              вот ссылка на фото. Я не уверен в настройках крайних двух вкладок.

              1 Reply Last reply Reply Quote 0
              • Z
                zabiyako
                last edited by

                ...в инструкции к настройкам я прочитал, что роутер должен поддерживать функцию UPnP. В pf есть такое, и если есть, то как активировать?

                1 Reply Last reply Reply Quote 0
                • Z
                  zabiyako
                  last edited by

                  на 3 фото видно, что статус UPnP "не готов", а без него, как написано в документации, работать не будет(.

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @zabiyako
                    last edited by

                    @zabiyako два вопроса
                    1 какой ip адрес интерфейса lan pfsense?
                    2 какая модель регистратора?

                    1 Reply Last reply Reply Quote 0
                    • Z
                      zabiyako
                      last edited by

                      192.168.1.1
                      AXI-162 PRO

                      K 1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by werter

                        @zabiyako
                        Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
                        В мануале есть Настройка сети -> Настройка портов.
                        Дерзайте

                        UPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.

                        Z 1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @zabiyako
                          last edited by Konstanti

                          @zabiyako Смотрите , какой текст есть в инструкции

                          Примечание:
                          -Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
                          192.168.1.XXX.

                          Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб

                          Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше

                          или мобильное приложение - как его настроить тоже есть в документации

                          Z 1 Reply Last reply Reply Quote 0
                          • Z
                            zabiyako @Konstanti
                            last edited by

                            @Konstanti said in PfSense: настройка межсетевого экрана:

                            @zabiyako Смотрите , какой текст есть в инструкции

                            Примечание:
                            -Убедитесь, что IP адрес регистратора и компьютера находятся в одном сегменте локальной сети. Например, если IP адрес компьютера 192.168.1.61, то IP адрес регистратора должен быть
                            192.168.1.XXX.

                            Т е если это так , то из этого следует , что Вы не сможете подключиться через web интерфейс снаружи в лоб

                            Выход - посмотрите пункты 2,3 по ссылке , что я приводил выше

                            или мобильное приложение - как его настроить тоже есть в документ

                            ...попробовал сделать п.п. 2 и 3. Не помогло. Подключение отсутствует. А что касается документации к мобильному приложению - это скорее перевод с описанием того, что уже сделано.(((( Мдааа....

                            K 1 Reply Last reply Reply Quote 0
                            • Z
                              zabiyako @werter
                              last edited by

                              @werter said in PfSense: настройка межсетевого экрана:

                              @zabiyako
                              Вот здесь http://axios.ru/index.php/tsifrovye-registratory/product/view/6/213 есть ссылка на мануал к DVR.
                              В мануале есть Настройка сети -> Настройка портов.
                              Дерзайте

                              UPnP не трогайте. ВЫКЛЮЧИТЕ UPnP и на пф и на DVR.

                              ...пересмотрено 100500 раз. Толку от это мануала... Просмотрите все вышеописанное, поймете что все сделано как написано, и немного больше. Но толку нет.(

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zabiyako
                                last edited by

                                This post is deleted!
                                1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @zabiyako
                                  last edited by

                                  @zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

                                  Z 1 Reply Last reply Reply Quote 0
                                  • Z
                                    zabiyako @Konstanti
                                    last edited by

                                    @Konstanti said in PfSense: настройка межсетевого экрана:

                                    @zabiyako показывайте настройки по пункту 2,3. Показывайте вывод tcpdump при таких настройках.

                                    Снимок экрана (22).png

                                    13:59:49.297777 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
                                    13:59:50.360701 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
                                    13:59:52.273122 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0
                                    13:59:56.298685 IP 192.168.1.1.39068 > 192.168.1.18.80: tcp 0

                                    K 1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @zabiyako
                                      last edited by

                                      @zabiyako а на Wan интерфейсе какая сетевая карта?

                                      Z 1 Reply Last reply Reply Quote 0
                                      • Z
                                        zabiyako @Konstanti
                                        last edited by

                                        @Konstanti said in PfSense: настройка межсетевого экрана:

                                        @zabiyako а на Wan интерфейсе какая сетевая карта?

                                        LAN: 2 * Intel 82574L + 1 * Mgmt LAN
                                        на P7F-m

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @zabiyako
                                          last edited by

                                          @zabiyako попробуйте /system/advanced/networking

                                          d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

                                          и перезагрузиться

                                          Z 1 Reply Last reply Reply Quote 0
                                          • Z
                                            zabiyako @Konstanti
                                            last edited by

                                            @Konstanti said in PfSense: настройка межсетевого экрана:

                                            @zabiyako попробуйте /system/advanced/networking

                                            d0d74041-40b1-4e72-87f4-2736ed5860e1-image.png

                                            и перезагрузиться

                                            У меня выключено все кроме аппаратной выгрузки контрольной суммы. Я попробую, но только позже, после 17.00, т.к. все работают.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post