Проблема после установки 2.0.3



  • Устанавливаю pf, указываю wan статический адрес от прова, lan сам сядет на встроенный dhcp в итоге получаю pf с дефолтными правилами, но в сети нету ни инета, даже пакеты поставить не могу (причем по соседству стоит отключенный старый файрвол по имени керио с такой же настройкой но на нем все работает прекрасно) куда копать ума не приложу. Пробовал wan давать ип по dhcp от керио все та же история, ни инета в сети pf ни чего на ражу и во внутр не идет , правила на лан 2 стандарта : антилокаут + из локалки можно куда угодно.



  • Ну а какую диагностику смотрели  в pfSense ? Логи есть?



  • Имеет ли WAN правильный(е) DNS? Проходит ли пинг по IP с самого pfSense в Diagnostics->Ping->ping 8.8.8.8?

    lan сам сядет на встроенный dhcp

    LAN можно\нужно задать статический IP?



  • @pigbrother:

    Имеет ли WAN правильный(е) DNS? Проходит ли пинг по IP с самого pfSense в Diagnostics->Ping->ping 8.8.8.8?

    lan сам сядет на встроенный dhcp

    LAN можно\нужно задать статический IP?

    Да когда подключил pf к существующей сети через wan (по dhcp получил ип) были  на 8.8.8.8 , да lan стат. ип дал (про dhcp не правильно выразился имел ввиду всю локальную сеть которая на этом интерфейсе висеть будет )



  • @dvserg:

    Ну а какую диагностику смотрели  в pfSense ? Логи есть?

    Будут завтра сейчас я дома )



  • мак интерфейса менялся?



  • @egoryich:

    мак интерфейса менялся?

    Нет



  • @dvserg:

    Ну а какую диагностику смотрели  в pfSense ? Логи есть?

    Вот, если не верные подскажите от куда взять. Проблема все еще актуальна






  • Настройки интерфейса WAN покажите.

    Хотя уже вижу:

    • У Вас приватный адрес от провайдера совпадающий с диапазоном LAN. Установить на LAN другую подсеть типа 192.168.10.0/24
    • На интерфейсе WAN (или в system - Advanced уже не помню точно) скорее всего установлены галки Block Private network и Block Bogons network. Галки в Вашем случае необходимо отключить.


  • @dvserg:

    Настройки интерфейса WAN покажите.

    Хотя уже вижу:

    • У Вас приватный адрес от провайдера совпадающий с диапазоном LAN. Установить на LAN другую подсеть типа 192.168.10.0/24
    • На интерфейсе WAN (или в system - Advanced уже не помню точно) скорее всего установлены галки Block Private network и Block Bogons network. Галки в Вашем случае необходимо отключить.

    Спасибо вылечили ) установил на lan другую подсеть и усе.