Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Аутентификация пользователей

    Scheduled Pinned Locked Moved Russian
    14 Posts 4 Posters 8.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      @kazakov-fmf:

      Если я подниму pppoe с radius, то pfsense автоматически запретит доступ неавторизованным? Даже если я вручную пропишу его в качестве шлюза - не пойдет он в обход аутентификации?

      А fw в pf накой ? Пишем правила, так-мол-и-так , разрешить доступ в Инет только клиентам pppoe/pptp.
      И всё.
      Хм..А radius-то для какого ветру ?

      1 Reply Last reply Reply Quote 0
      • K
        kazakov-fmf
        last edited by

        спасибо, я только учусь…
        У меня есть сети (3 сетевые карты, 1 - WAN, 2 - LAN) мне нужно чтобы с одной сетевой выхлдили по dhcp, а со второй сетевой по pppoe. DHCP и PPPoE я настроил, но вот какие правила писать - не знаю

        1 Reply Last reply Reply Quote 0
        • D
          DasTieRR
          last edited by

          @kazakov-fmf:

          спасибо, я только учусь…
          У меня есть сети (3 сетевые карты, 1 - WAN, 2 - LAN) мне нужно чтобы с одной сетевой выхлдили по dhcp, а со второй сетевой по pppoe. DHCP и PPPoE я настроил, но вот какие правила писать - не знаю

          раздел firewall
          источник Lan - правло такое то
          источник pppoe clients - правило такое то

          1 Reply Last reply Reply Quote 0
          • K
            kazakov-fmf
            last edited by

            спасибо, выпустил в сеть. Но появилась одна проблема…
            У меня 2 физически разные сети
            LAN1(192.168.1.0/24) и LAN2(10.10.16.0/24)
            так вот почему-то в сети 192.168.1.0 я могу видеть компы из другой сети, но не вижу из своей, хотя по имени они пингуются, но не присутствуют в сетевом окружении. Компы из соседней сети не видят моих машин, но видят свои. Правила для LAN1 - default, для LAN2  ```

            • LAN2 net * * * *
            Как сделать так чтобы сети не пересекались?
            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              Покажите правила на обоих интерфейсах

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • K
                kazakov-fmf
                last edited by



                только вот и в сетевом окружении все кто находится в LAN не видят свои компы, но видят LAN1

                1 Reply Last reply Reply Quote 0
                • K
                  kazakov-fmf
                  last edited by

                  Что-то я уже не знаю что делать, выключили все. Pfsense, AD с  DNS, прописали IP вручную - все равно откуда-то появляются 6-7 компов с другого VLAN, но никак не видно компов из собственного VLAN…

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Стоп-стоп. А VLAN тут причем ? У Вас там что и разделение на VLAN есть ? Или ВЫ так другой СЕГМЕНТ сети называете ? Так VLAN - это совсеееем другой "коленкор".

                    1 Reply Last reply Reply Quote 0
                    • K
                      kazakov-fmf
                      last edited by

                      Да, есть разделение на VLAN. VLAN100 - наша сеть, VLAN101 - сеть бухов.
                      Из 100 VLAN видно компы в 101, но не видно своих. Если пинговать своих по имени, то пинг идет. Я  уже и не знаю что делать, пробовал отключать wins и dns c AD - эфект тотже, и свитч перезагружал (3comSuperStack), перевел 101 vlan в 444 - так же и переназначил его на pfsense - так же…
                      Я уже убрал PPPoE соединение, думал дело в нем, так как до создания все работало. Переустановил заново pfsense (не стал ставить никаких пакетов) - так же.
                      Пробовал пропиcывать блокирующие правила в VLAN100(LAN) для VLAN444 - также, вижу компы из соседнего VLAN и могу на них зайти, но не вижу никого из своего...

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        До установки pfsense все работало?  На портах свитча все правильно воткнуто ? Для порта куда воткнут pf обе vlan id прописаны ?

                        1 Reply Last reply Reply Quote 0
                        • K
                          kazakov-fmf
                          last edited by

                          да все, правильно…pfsense нормально видит оба VLAN
                          До установки pfsense все работало

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.