DHCP+PPOE(WAN)+static routing

dr.gopher · Sep 6, 2012, 9:18 AM

c этого я и начал.. даже сабж так назвал.. но при вводе гейтвея выдается
The following input errors were detected:

http://thin.kiev.ua/router-os/50-pfsense/565-pfsense-20.html
Возможно необходимо будет прописать стат. маршрут на локальной машине.

crazy_user · Sep 6, 2012, 11:42 AM

@dr.gopher:

@crazy_user:

c этого я и начал.. даже сабж так назвал.. но при вводе гейтвея выдается
The following input errors were detected:

http://thin.kiev.ua/router-os/50-pfsense/565-pfsense-20.html
Возможно необходимо будет прописать стат. маршрут на локальной машине.

у меня 10 машин с разными осями… прописать конечно возможно, но геморно как то... может дело именно в PPPOe ?

nomeron · Sep 6, 2012, 9:00 PM

The gateway address 10.10.184.5 does not lie within the chosen interface's subnet.
такое же было на старом линксисе..

С pppoe проблема маловероятна. Подключение ведь идет на L2 и не маршрутизируется
Скорее всего проблема с масками сетей. Посмотрите маску на wan интерфейсе. У вас получается, что шлюз не находиться в подсети интерфейса.
Потом делаете этот шлюз используемым по умолчанию, добавляете правило NAT (на pppoe интерфейсе) и все должно работать.
Ну и читаете про тонкости настройки iptv.

10.10.x.x маршрутизация через 78.137.1.128/25 подсети 255.255.252.0

10.10.x.x - 16
78.137.1.128 - 25
255.255.252.0 - 22
192.168.0.хх - 24
Сетей по описанию три, а масок я уже четыре насчитал

crazy_user · Sep 7, 2012, 7:48 AM

@nomeron:

The gateway address 10.10.184.5 does not lie within the chosen interface's subnet.
такое же было на старом линксисе..

С pppoe проблема маловероятна. Подключение ведь идет на L2 и не маршрутизируется
Скорее всего проблема с масками сетей. Посмотрите маску на wan интерфейсе. У вас получается, что шлюз не находиться в подсети интерфейса.
Потом делаете этот шлюз используемым по умолчанию, добавляете правило NAT (на pppoe интерфейсе) и все должно работать.
Ну и читаете про тонкости настройки iptv.

10.10.x.x маршрутизация через 78.137.1.128/25 подсети 255.255.252.0

10.10.x.x - 16
78.137.1.128 - 25
255.255.252.0 - 22
192.168.0.хх - 24
Сетей по описанию три, а масок я уже четыре насчитал

Спасибо! сегодня попробую, а то как в анекдоте- "…ну вот нутром чувствую? что 0.5 + 0.5 = литр.. а объяснить не могу..." так и я понимаю... что дело в масках... а все равно головой об стену... настройка IPTV не пугает.. тут бы попасть к прову в сетку, а там уже по месту разберусь :)

crazy_user · Sep 7, 2012, 3:04 PM

у меня ваще крыша уехала.. динамический шлюз, который появляется на wan интерфейсе, и используется по умолчанию, ваще другой(109.227.70.1 ).. и понятное дело в абсолютно другой подсети отличной от описанных выше..:( даже вот это http://ru.doc.pfsense.org/index.php/PPPoE_%D0%B8%D0%BB%D0%B8_PPTP_%D0%BD%D0%B0_WAN_c_DHCP попробовал… инет пропал.. буду копать...

crazy_user · Sep 10, 2012, 2:59 PM

поставил версию 1.2.3 + пакет РСlientWAN настроил интерфейс ОТР1+static routing. инет поднялся.. в сетку провайдера попасть не могу.. подскажите, плиз, что не так делаю…?

PS На фре все работало... :(

nomeron · Sep 10, 2012, 7:24 PM

Правило NAT скорее всего затрагивает и диапазон сети провайдера.
Оно применяется первым до маршрутизации. Попробуйте в него записать !сеть провайдера в destination

crazy_user · Sep 11, 2012, 6:31 AM

@nomeron:

Правило NAT скорее всего затрагивает и диапазон сети провайдера.
Оно применяется первым до маршрутизации. Попробуйте в него записать !сеть провайдера в destination

Пробовал. при вводе в destination сети провайдера инет пропадает, а сеть провайдера не появляется. :( сейчас в NAT вот так:

crazy_user · Sep 11, 2012, 9:06 AM

после перезагруза pfs появилась сетка провайдера, но пропал инет.. жив остался только скайп.. мистика… на версии 2.0.1 ваще не работает.. на этой почти не работает, squid тоже не завелся... :( не хочу опять фрю подымать... уж очень сильно обленился :)

crazy_user · Sep 12, 2012, 7:41 AM

вернул пока все назад. убрал ОТР.. инет - ОК. локальных ресурсов прова нет.. если у кого будут какие идеи поделитесь, плиз…
PS ставить фрю, плиз, не предлагать...

werter · Sep 12, 2012, 8:19 AM

Вы на WAN что повесили - pppoe или получение dhcp от пров-ра ?

crazy_user · Sep 12, 2012, 8:58 AM

@werter:

Вы на WAN что повесили - pppoe или получение dhcp от пров-ра ?

получение от прова DHCP. у меня примерно по такой схеме http://ru.doc.pfsense.org/images/8/89/PclientWAN_assign.jpg

werter · Sep 12, 2012, 11:12 AM

Ок. А pppoe-линк в Interfaces: PPP в Interface(s)/Port(s) висит на физической сетевой или на имени интрефейса (WAN, OPT1 etc.) ? У меня он на "физику" повешен.

crazy_user · Sep 12, 2012, 12:38 PM

@werter:

Ок. А pppoe-линк в Interfaces: PPP в Interface(s)/Port(s) висит на физической сетевой или на имени интрефейса (WAN, OPT1 etc.) ? У меня он на "физику" повешен.

не совсем понял вопроса. кроме этого, ничего не нашел

werter · Sep 12, 2012, 12:52 PM

У меня версия pf 2.0.1!

crazy_user · Sep 12, 2012, 12:57 PM

@werter:

У меня версия pf 2.0.1!

на этой версии у меня вообще не поднялся ОТР.. завтра попробую еще раз.. может у провайдера чтото…

nomeron · Sep 12, 2012, 7:32 PM

Пробовал. при вводе в destination сети провайдера инет пропадает, а сеть провайдера не появляется. Sad сейчас в NAT вот так:

Смотрите на текст внимательно. Символ - ! означает отрицание.
Оставьте правила NAT как у вас на слайде.
Т.к сеть провайдера не маршрутизируется с вашей локальной подсетью, то NAT нужно использовать в обоих случаях
И в правилах интерфейса LAN пропишите 2 правила
1. Если адрес назначения не сеть провайдера (подсеть отобразиться со знаком ! - т.е !10.10.0.0 ) то использовать шлюз pppoe
2. Если адрес назначения сеть провайдера - использовать шлюз wan (шлюз в доп параметрах)

crazy_user · Sep 13, 2012, 7:33 AM

@nomeron:

Пробовал. при вводе в destination сети провайдера инет пропадает, а сеть провайдера не появляется. Sad сейчас в NAT вот так:

Смотрите на текст внимательно. Символ - ! означает отрицание.
Оставьте правила NAT как у вас на слайде.
Т.к сеть провайдера не маршрутизируется с вашей локальной подсетью, то NAT нужно использовать в обоих случаях
И в правилах интерфейса LAN пропишите 2 правила
1. Если адрес назначения не сеть провайдера (подсеть отобразиться со знаком ! - т.е !10.10.0.0 ) то использовать шлюз pppoe
2. Если адрес назначения сеть провайдера - использовать шлюз wan (шлюз в доп параметрах)

если я Вас правильно понял, то при этих настройках работает только скайп…

nomeron · Sep 14, 2012, 8:03 PM

Конечно, только скайп и будет работать. Ну и соединение на любой IP.
Включите DNS. Ему нужен протокол udp и порт 53.
Т.е правило
tcp\udp * * * 53 * *

crazy_user · Sep 19, 2012, 7:11 AM

@nomeron:

Конечно, только скайп и будет работать. Ну и соединение на любой IP.
Включите DNS. Ему нужен протокол udp и порт 53.
Т.е правило
tcp\udp * * * 53 * *

Спасибо! помогло! осталось до конца с сетями провайдера разобраться. :( у прова есть веб-сервера с внешними ай-пи типа 78.137.0.0, заходя на них через ОТР1 я получаю отказ. нужно правило типа если "пункт назначения" 78.137.0.0 использовать подсеть 255.255.252.0 гейтвей 10.10.0.0… помогите советом, пожалуйста. где его организовать?