Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Pfaense: проблема с статическими маршрутами

    Russian
    static mapping static routes
    3
    30
    284
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Mitrokha @Konstanti last edited by

      @konstanti по ARP - добавил ip маршрутизатора и все пока работает.

      1 Reply Last reply Reply Quote 0
      • M
        Mitrokha @Konstanti last edited by

        @konstanti сейчас создал блокирующее ван правило, буду проверять

        1 Reply Last reply Reply Quote 0
        • M
          Mitrokha @Konstanti last edited by

          @konstanti прописал правило. Блокирует весь интернет

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @Mitrokha last edited by

            @mitrokha

            Очередность правил верно соблюдена ?
            Покажите список правил на lan интерфейсе и список плавающих правил

            M 1 Reply Last reply Reply Quote 0
            • M
              Mitrokha @Konstanti last edited by

              @konstanti Screenshot_8.jpg Screenshot_7.jpg

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @Mitrokha last edited by Konstanti

                @mitrokha

                так как Вы эти правила отключили сейчас , сложно сказать , работают они или нет ( все счетчики по нулям ). Для отладки схемы Вы можете включить временно в настройках правил функцию логирования . А потом уже в журнале посмотреть , что и как срабатывает

                M 1 Reply Last reply Reply Quote 0
                • M
                  Mitrokha @Konstanti last edited by

                  @konstanti
                  Screenshot_9.jpg
                  Включил логирование для проверки.

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @Mitrokha last edited by Konstanti

                    @mitrokha
                    а на wan что происходит в этот момент ?
                    вы не там смотрите
                    вы смотрите таблицу состояний
                    а вам нужен журнал файрвола
                    в журнале файрвола можно увидеть номер правила , которое сработало

                    f31a9299-dadc-42cd-af58-1b0b29a59999-image.png

                    042bf01b-4f98-48c7-a4ac-08dc29b3e75c-image.png

                    M 1 Reply Last reply Reply Quote 0
                    • M
                      Mitrokha @Konstanti last edited by

                      @konstanti Screenshot_10.jpg
                      Инет все равно не работает

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @Mitrokha last edited by

                        @mitrokha

                        а что значит "не работает" ?
                        по журналам видно , что хост
                        10.14.4.215 отправляет запрос на соединение
                        wan интерфейс (192.168.0.20) отправляет пакет дальше
                        те правила работают

                        что у Вас происходит в системе потом , по этой картинке я сказать не могу
                        можно еще запустить tcpdump в консоли (или packetcapture ) для более полного анализа

                        werter 1 Reply Last reply Reply Quote 0
                        • werter
                          werter @Konstanti last edited by

                          @konstanti
                          Насчет логов.
                          По умолч в логах вверху показываются не самые новые. Это вводит в заблуждение.
                          Надо вкл галкой в настройках.

                          K 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @werter last edited by

                            @werter
                            тут важно было увидеть , что правило на wan интерфейсе отрабатывает корректно , а вот что происходит потом , с этим уже надо разбираться

                            M 1 Reply Last reply Reply Quote 0
                            • M
                              Mitrokha @Konstanti last edited by

                              @konstanti
                              Screenshot_1.jpg
                              Правило может быть и отрабатывает корректно, но к сожалению интернета при включении этих правил нет. Наверное, я делаю что-то не так

                              M 1 Reply Last reply Reply Quote 0
                              • M
                                Mitrokha @Mitrokha last edited by

                                Так
                                Убрал floating правило блокирующее WAN
                                Screenshot_2.jpg
                                В лан правиле с алиасом исправил назначение
                                Screenshot_3.jpg
                                Интернет заработал. Но, к сожалению и на тех компах, которые не включены в алиас
                                Включил статические записи ARP, отключил правила, интернет работает только на компах, которые включены в DHCP Static Mappings for this Interface
                                Статические маршруты тоже работают, так я добавил маршрутизатор в ARP

                                M werter 2 Replies Last reply Reply Quote 0
                                • M
                                  Mitrokha @Mitrokha last edited by

                                  но мне все-таки интересно, почему алиас не работает

                                  werter 1 Reply Last reply Reply Quote 0
                                  • werter
                                    werter @Mitrokha last edited by werter

                                    @mitrokha
                                    НЕ НАДО без особых причин трогать флоатинг рулез.
                                    Перекл. интерфейс на англ. - рус. там для стыда только. Как переводчика, так и того, кто его там пользует.

                                    1 Reply Last reply Reply Quote 0
                                    • werter
                                      werter @Mitrokha last edited by werter

                                      @mitrokha
                                      Что это (выделил)?
                                      2023-03-11 16_47_13-Pfaense_ проблема с статическими маршрутами _ Netgate Forum — Mozilla Firefox.png
                                      На кой ляд в dst вооще что-то рисовать, если не знаешь ЗАЧЕМ?
                                      Или ты думаешь, что WAN net - это и есть ВЕСЬ инет?
                                      Убери.

                                      M 1 Reply Last reply Reply Quote 0
                                      • M
                                        Mitrokha @werter last edited by

                                        @werter давно убрал. Можно и не так агрессивно вообще-то. Я никогда не работал с pfsense, потихоньку учусь методом проб и ошибок

                                        werter 1 Reply Last reply Reply Quote 0
                                        • werter
                                          werter @Mitrokha last edited by

                                          @mitrokha
                                          Убрал, но нигде не упомянул. Норм.

                                          Я никогда не работал с pfsense,

                                          1-е правило - не надо трогать дефолтное, если не понимаешь зачем оно.
                                          У меня так работает - и у тебя заработает тоже.

                                          M 1 Reply Last reply Reply Quote 0
                                          • M
                                            Mitrokha @werter last edited by

                                            @werter вообще-то упомянул, но не суть. В принципе тему можно закрывать, я нашел выход насчет арп записей и статических маршрутов. Просто добавить основной маршрутизатор в арп

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post