Переделка сетки

[YNG]

@werter:

Гугль не помог

Никогда так не пишите  >:( Тем более , что врать - не хорошо.

Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

[werter]

@YNG:

@werter:

Гугль не помог

Никогда так не пишите  >:( Тем более , что врать - не хорошо.

Врать на форумах не привык. Искал в гугле информацию по фразе "управление PFSense извне".
Думал, кто-то посоветует, как правильно, изящно и защищенно организовать доступ с внешки на управление pfsense, либо ткнет носом в мануал. Нарвался на грубость.

Если хотя бы немного почитать какие сервисы имеются на pfsense и для чего они нужны (есть куча статей (+ книга), есть видео на ютубе) + теорию по сетям (я ее и сам часто почитываю - http://habrahabr.ru/post/184350/) - все прояснится. Все от лени и нежелания самому хоть немного поискать.

P.s. Тогда уж - "подключение к pfsense извне"

[pix_l]

@werter:

Скрин правил fw на OPT показывайте.

[pix_l]

вот настройка dhcp

[pix_l]

вот правила на LAN

[werter]

С OPT LAN-адрес pfsense пингуется ?

[pix_l]

честно говоря, пинг то я и не подумал проверить. Опишу, что получаю в данный момент. Если втыкаю кабель от вай-фай роутера в сеть LAN то получаю доступ как к роутеру, так и к сенсу, но только при жестко введенных настройках адаптера на ноуте. Если втыкаю кабель от роутера в OPT то, получаю автоматические настройки адаптера (правильный IP, правильный DNS, правильный шлюз (хотя это вопрос, т.к. шлюз LAN)), получаю доступ к роутеру, но не получаю доступа ни к сенсу ни в инет. Пробовал подключаться со смартфона - подключение к роутеру происходит, но инета нет. Уж крутил вертел сегодня, никак не получается выхода в инет.

[werter]

правильный шлюз (хотя это вопрос, т.к. шлюз LAN))

А вы адрес выдаваемого по ДХСП шлюза для ви-фи клиентов на адрес OPT-интерфейса пфсенса смените.

[pix_l]

я пробовал убирать на dhcp шлюз и им становился адрес на OPT но после этого я не могу подключиться в сенсу даже с жестко введенными параметрами. Просто подскажите как мне все запросы на OPT переадресовать на LAN, использовать адрес LAN в качестве шлюза для выхода в инет. Я не пониманию без работающего примера ни NAT ни статические маршруты а тыкаться как слепой котенок уже, честно говоря, подза%бало.

[werter]

А NAT у вас как настроен? Покажите скрин.

[pix_l]

он вообще никак не настроен, потому что я не знаю что туда прописывать надо.

[werter]

2 pix_l

Я вам ЛС отправил. Прочтите его.

[pix_l]

спасибо огромное за помощь!

[lecompt1221]

Так все таки, как вы сделали сеть, по какой схеме? У меня сейчас ситуация очень близкая к вашей, но я хочу попробовать задействовать в схеме Linksys оборудование . Знакомый посоветовал именно эту фирму, говорит отличное качество. Может кто нибудь подскажет как это можно реализовать? заранее спасибо.

[werter]

Зачем вам Линксис ? У меня сейчас вот ea4500 лежит. Пока кастомную прошивку не прошил (от mirwifi) - чудила будь здоров.
Это не смотря на надпись Cisco на ней :) Надпись точно не помогает, проверено  ;D

Советую Asus Rt-N12 C1\D1 (можно и что-то дороже от Асуса на Броадкоме) + прошивка TomatoUSB от shibby. Отличная связка получается. Вы от Линксиса такого точго не добьетесь.