<![CDATA[All fragment reassemble]]>Здравствуйте. Недавно установил pfsense и начались проблемы.

Есть 3 сети: 192.168.0.0/24 (LAN0), 192.168.1.0/24(LAN1), 192.168.2.0/24(LAN2). Схема такая:
WAN–pfesnse--LAN0--vyatta_router--LAN1
                                                  --LAN2

Проблема возникает при доступе из LAN1 в LAN0. В Lan1, выборочно от 1 до 3 компьютеров, не могут попасть на файл сервер в Lan0 и на почтовый сервер(хотя отправка писем работает, а прием нет).
В firewall появляется такая надпись:

@1 scrub on re0 all fragment reassemble
@1 block drop in log all label "Default deny rule"

Если сделать с проблемного компьютера пинг в Lan0, то все начинает работать нормально, кроме почты и то некоторое время, потом опять пропадает доступ.
Помогите, пожалуйста, куда копать?

PS Current state count: 810
Заранее спасибо за помощь.

]]>https://forum.netgate.com/topic/52442/all-fragment-reassembleRSS for NodeFri, 11 Sep 2026 00:46:10 GMTTue, 29 Jan 2013 06:08:56 GMT60<![CDATA[Reply to All fragment reassemble on Wed, 30 Jan 2013 11:52:52 GMT]]>@basta63:

Спасибо, но там решения нет.

Что значит нет решения ? Читаем и переводим :

If you really want to bypass both the rules and the states, you could try adding floating rules to pass the traffic from that machine in and out on lan and wan with a state type of "no state"

]]>https://forum.netgate.com/post/375790https://forum.netgate.com/post/375790Wed, 30 Jan 2013 11:52:52 GMT<![CDATA[Reply to All fragment reassemble on Tue, 29 Jan 2013 18:18:53 GMT]]>Спасибо, но там решения нет.
И да, я решил свою проблему, необходимо было поставить галочку Static route filtering <-Firewall/NAT <-Advanced.

]]>https://forum.netgate.com/post/375637https://forum.netgate.com/post/375637Tue, 29 Jan 2013 18:18:53 GMT<![CDATA[Reply to All fragment reassemble on Tue, 29 Jan 2013 11:48:33 GMT]]>http://forum.pfsense.org/index.php?topic=33562.0

]]>https://forum.netgate.com/post/375545https://forum.netgate.com/post/375545Tue, 29 Jan 2013 11:48:33 GMT