Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Работа Adguard Home с настроенным MultiWan

    Russian
    4
    29
    2.2k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      Arxont @werter
      last edited by

      @werter said in Работа Adguard Home с настроенным MultiWan:

      Перевести модем в режим моста и пусть пф будет первым перед Сетью возможно?

      Оборудование провайдера и мы вообще туда не лезем, на том роутере еще IP телефония висит.

      А добавить еще одну сетевую в пф и кабель от тарелки в нее воткнуть?

      А зачем? на крайний случай я вообще могу отказаться от роутера после тарелки и с нее сразу в пф воткнуть (компьютер рабочий я уже так подключал).
      В пф доступно еще установить только 1 сетевую, и она будет туда ставиться, т.к. надо будет еще 3-ю линию интернета подключать, это просто сейчас для теста 2-е линии подключено.

      На сегодняшний день Адгуард так и не хочет работать со 2-й линией интернета, чего уже только не пробовал. Завтра с работы напишу какие ошибки выдает адгуард если оставить только 2-ю линию интернета и перезапустить пф.

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @Arxont
        last edited by Konstanti

        @arxont
        Добрый
        Да , покажите , пожалуйста , ошибки
        Я лично подозреваю , что по второй линии есть что-то , типа , Squid , и Вам пытаются подсунуть самоподписанный сертификат , который не проходит проверку Adguard ( это я сужу по тому , что Вы написали чуть выше )

        1 Reply Last reply Reply Quote 0
        • A
          Arxont
          last edited by

          Вот ошибка.
          1.JPG

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @Arxont
            last edited by

            @arxont
            О чем я и говорил , CA, подписавшего некий сертификат , нет в списке доверенных

            Сам сертификат CA от организации-2 у Вас есть ?

            A 1 Reply Last reply Reply Quote 1
            • A
              Arxont @Konstanti
              last edited by

              @konstanti said in Работа Adguard Home с настроенным MultiWan:

              @arxont
              О чем я и говорил , CA, подписавшего некий сертификат , нет в списке доверенных

              Сам сертификат CA от организации-2 у Вас есть ?

              У меня есть сертификат который мы на компьютеры ставим чтобы они нормально в инет ходили.

              K werterW 2 Replies Last reply Reply Quote 0
              • K
                Konstanti @Arxont
                last edited by Konstanti

                @arxont
                Тогда надо искать место , где NSS хранит сертификаты CA на PF, и , если это возможно , то добавлять его в список доверенных .
                И смотреть уже , что будет

                Делать это надо в консоли , средствами PF вряд ли такое сделать "в лоб" .

                werterW 1 Reply Last reply Reply Quote 1
                • werterW
                  werter @Arxont
                  last edited by

                  @arxont said in Работа Adguard Home с настроенным MultiWan:

                  У меня есть сертификат который мы на компьютеры ставим чтобы они нормально в инет ходили.

                  В прозрачном режиме не надо ничего никому устанавливать - ssl bump в помощь.

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter @Konstanti
                    last edited by

                    @konstanti said in Работа Adguard Home с настроенным MultiWan:

                    Тогда надо искать место , где NSS хранит сертификаты CA на PF

                    А разве в вебке нельзя CA просто импортировать?

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @werter
                      last edited by

                      @werter
                      Если посмотреть ссылку из первого сообщения , то видно , что из консоли устанавливается пакет ca_root_nss. Это пакет , не входящий в pF , но входящий в порты Freebsd , аналогичен OpenSSL и используется для управления сертификатами . Я так понимаю , что на этапе установки этот пакет так же устанавливает некое хранилище Root CA , которое используется Adguard-ом .
                      Мое мнение , надо в это хранилище попробовать импортировать сертификат , который нужен для работы через линию-2 , и посмотреть что будет

                      werterW 1 Reply Last reply Reply Quote 2
                      • werterW
                        werter @Konstanti
                        last edited by

                        @konstanti
                        Спасибо.
                        Т.е. адгвард не умеет в хранилище пф на предмет СА?

                        K 1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @werter
                          last edited by

                          @werter
                          Это самостоятельное приложение , написанное на Go и не имеющее к PF никакого отношения . Соответственно, оно ничего не знает о PF и использует хранилище , созданное пакетом NSS ( если я все верно понимаю ) .

                          1 Reply Last reply Reply Quote 0
                          • A
                            Arxont
                            last edited by

                            Импортировал я сертификат в пф, и даже галочку поставил чтобы он был доступен системе и ничего, адгуард не использует его никак.

                            K 1 Reply Last reply Reply Quote 0
                            • K
                              Konstanti @Arxont
                              last edited by

                              @arxont
                              не будет это работать в Вашем случае ( почему ? я уже написал )
                              надо искать хранилище NSS и туда "ручками" или как-то по-другому ( если это надо ) вносить нужный сертификат. А потом уже смотреть - пройдет это или нет

                              A 1 Reply Last reply Reply Quote 1
                              • A
                                Arxont @Konstanti
                                last edited by Arxont

                                @konstanti said in Работа Adguard Home с настроенным MultiWan:

                                не будет это работать в Вашем случае ( почему ? я уже написал )

                                Я понял это, просто подтвердил Ваши слова, сам сертификат я еще на той неделе импортировал.
                                Теперь вот штудирую инет по Вашей подсказке.

                                werterW 1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter @Arxont
                                  last edited by werter

                                  Добрый
                                  @arxont
                                  Мысль поднять Адгвард отдельно (docker, lxc, VM) приходила?
                                  У меня Адгвард живет в lxc (alpine linux) на proxmox - полет нормальный.

                                  A 1 Reply Last reply Reply Quote 0
                                  • A
                                    Arxont @werter
                                    last edited by

                                    @werter said in Работа Adguard Home с настроенным MultiWan:

                                    Добрый
                                    @arxont
                                    Мысль поднять Адгвард отдельно (docker, lxc, VM) приходила?

                                    Приходила, даже уже сделал, но все же хочется чтобы Адгуард вместе с пф работал.

                                    В общем все получилось, импортировал сертификат в хранилище nss и адгуард нормально заработал на wan2. @konstanti спасибо за наводку в нужном направлении.

                                    werterW 1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter @Arxont
                                      last edited by

                                      @arxont

                                      В общем все получилось, импортировал сертификат в хранилище nss и адгуард нормально заработал на wan2. @konstanti спасибо за наводку в нужном направлении.

                                      А поделиться КАК? )

                                      K 1 Reply Last reply Reply Quote 0
                                      • K
                                        Konstanti @werter
                                        last edited by Konstanti

                                        @werter
                                        Мне лично лень было эксперименты проводить
                                        Но думаю , что ТС мою догадку подтвердит (или опровергнет )

                                        или
                                        /usr/local/share/certs/ca-root-nss.crt
                                        или
                                        /etc/ssl/cert.pem ( символьная ссылка на файл выше )

                                        в конец этого файла добавляем нужный сертификат
                                        и перезапускаемся

                                        A 1 Reply Last reply Reply Quote 3
                                        • A
                                          Arxont @Konstanti
                                          last edited by

                                          @konstanti said in Работа Adguard Home с настроенным MultiWan:

                                          @werter
                                          Мне лично лень было эксперименты проводить
                                          Но думаю , что ТС мою догадку подтвердит (или опровергнет )

                                          или
                                          /usr/local/share/certs/ca-root-nss.crt
                                          или
                                          /etc/ssl/cert.pem ( символьная ссылка на файл выше )

                                          в конец этого файла добавляем нужный сертификат
                                          и перезапускаемся

                                          Точно так и было сделано.

                                          werterW 1 Reply Last reply Reply Quote 2
                                          • werterW
                                            werter @Arxont
                                            last edited by

                                            @arxont
                                            @Konstanti
                                            Спасибо )

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post