Pfsense private WAN ip

[se1eznev]

Здравствуйте, господа. Столкнулся с приватным айпи на Ван интерфейсе . Wan 10.0.5.2/24
Lan 172.0.0.0/24. (Галочки не блокировать стоят)С пфсенсе уходят нормально и трассировка и пинги. Также из lan пингуются восьмёрки и айпишники. Но не пингуется сайт по имени , например ya.ru. так же в браузере соответственно не могу зайти не куда по http. Очень прошу подсказать. Заранее спасибо.

[werter]

Добрый, товарищи.
@se1eznev

В general выставить DNS-ы. Проверить там же, чтобы был указан gw для днс.
Раздавать клиентам в лан днс-ми - первый - адрес пф, второй - я-днс, г-днс.

Зы. Lan 172.0.0.0/24 - нельзя. Можно любую сеть из 172.16.0.0/12

[se1eznev]

@werter днс выставлены , гв там же для них указан. Пинги идут , http нет. Про Лан знаю , но работать должно?

[werter]

@se1eznev
Скрины настроек и правил fw.

Про Лан знаю , но работать должно?

Должно. Но надо исправить.

[pigbrother]

@werter said in Pfsense private WAN ip:

Раздавать клиентам в лан днс-ми - первый - адрес пф, второй - я-днс, г-днс.

У Windows была и, наверное, осталась неприятная особенность - если 1-й DNS доступен, но при этом не дает адекватного ответа, обращение ко 2-му может и не произойти.

[werter]

This post is deleted!

[pigbrother]

@se1eznev said in Pfsense private WAN ip:

С пфсенсе уходят нормально и трассировка и пинги

Т.е. сам PF имена разрешает правильно?

@se1eznev said in Pfsense private WAN ip:

Столкнулся с приватным айпи на Ван интерфейсе . Wan 10.0.5.2/24

"Серый" IP на WAN теперь скорее правило, чем исключение. Однако на работу DNS это не влияет.

А получают ли клиенты DNS вообще? И если да, то какой?
Что показывает
ipconfig /all
на клиенте?