Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    оптика от Ростелекома + PPPoE на pfSense

    Scheduled Pinned Locked Moved Russian
    30 Posts 5 Posters 6.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • O Offline
      OlD_NiK
      last edited by

      @werter:

      Узнайте, нет ли привязки к MAC-у у вашего провайдера.

      привязки к маку точно нет…

      после того как я хуавей перевожу в Бридж - с любого win-компа спокойно поднимается PPPoE
      я гарантированно точно знаю что если после Хуавея поставить ЛЮБОЙ обычный роутер (DLINK или Zyxel Keenetic) - то все проходит замечательно

      но на этих аппаратах мне не хватает контроля за тем что происходит в сети

      хочется иметь или pfsense (нравится он мне) или Kerio on WinSRV

      но Kerio 7.. тоже так не может....  или я окончательно потерял квалификацию....

      1 Reply Last reply Reply Quote 0
      • D Offline
        dvserg
        last edited by

        Может быть дадите скриншоты своих настроек WAN ? Всем сразу легче станет.

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • werterW Offline
          werter
          last edited by

          @OlD_NiK:

          @werter:

          Узнайте, нет ли привязки к MAC-у у вашего провайдера.

          привязки к маку точно нет…

          после того как я хуавей перевожу в Бридж - с любого win-компа спокойно поднимается PPPoE
          я гарантированно точно знаю что если после Хуавея поставить ЛЮБОЙ обычный роутер (DLINK или Zyxel Keenetic) - то все проходит замечательно

          Оставляйте хуавей в бридже. Суйте провод от него в WAN pf и на WAN pf настраивайте только PPPoE. Все остальные созданные интерфейсы удалите.
          И да, на WAN pf отключите блокирование "серых" сетей. После этого настраивайте правила fw на LAN pf.

          1 Reply Last reply Reply Quote 0
          • S Offline
            strozend
            last edited by

            у меня так

            1 Reply Last reply Reply Quote 0
            • werterW Offline
              werter
              last edited by

              @strozend:

              у меня так

              Для pppoe можно не создавать отдельно интерфейс - это канальный уровень OSI.
              Создавать , если же нужен доступ к модему.

              1 Reply Last reply Reply Quote 0
              • S Offline
                strozend
                last edited by

                @werter:

                Для pppoe можно не создавать отдельно интерфейс - это канальный уровень OSI.
                Создавать , если же нужен доступ к модему.

                Ну не знаю. Была уже такая тема, сейчас не найду. Правда про лохматый релиз, 1.2.3 что ли… Так настроено с тех времен, работает и не трогаю )

                p.s. и если я указываю, что wan это pppoe и не создавать отдельный интерфейс, то... в каком месте ip тогда прописывать?

                1 Reply Last reply Reply Quote 0
                • P Offline
                  pigbrother
                  last edited by

                  IP вам понадобится для доступа к модему. Создадите IP Alias, привязанный к WAN позже в Firewall: Virtual IP Address.
                  Понадобится также правило в Outbound NAT вида

                  Virtual_interface  10.0.2.0/24 * 10.168.1.0/24 * * * NO Rule to access modem

                  где
                  10.0.2.0/24 - LAN
                  10.168.1.0/24 - модем.

                  На WAN  никакого IP задавать НЕ НАДО, а скорее даже вредно - pfSense будет пытаться строить на нем никому не нужный шлюз.

                  1 Reply Last reply Reply Quote 0
                  • S Offline
                    strozend
                    last edited by

                    @pigbrother:

                    IP вам понадобится для доступа к модему.

                    Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                    1 Reply Last reply Reply Quote 0
                    • P Offline
                      pigbrother
                      last edited by

                      Ошибся, думал отвечаю ТС у которого есть
                      Huawei HG8245 в котором после страшных колдунств был выдран зашитый в аппарат пароль от "сильного" админа

                      Тогда по идее все проще - втыкаем utp в WAN и настраиваем PPPOE.

                      1 Reply Last reply Reply Quote 0
                      • werterW Offline
                        werter
                        last edited by

                        @strozend:

                        @werter:

                        Для pppoe можно не создавать отдельно интерфейс - это канальный уровень OSI.
                        Создавать , если же нужен доступ к модему.

                        Ну не знаю. Была уже такая тема, сейчас не найду. Правда про лохматый релиз, 1.2.3 что ли… Так настроено с тех времен, работает и не трогаю )

                        p.s. и если я указываю, что wan это pppoe и не создавать отдельный интерфейс, то... в каком месте ip тогда прописывать?

                        Модель OSI. Уровень два.

                        Цикл статей "Сети для самых маленьких" на хабре. Советую.

                        1 Reply Last reply Reply Quote 0
                        • werterW Offline
                          werter
                          last edited by

                          @strozend:

                          @pigbrother:

                          IP вам понадобится для доступа к модему.

                          Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                          А зачем при статическом белом IP на WAN еще и pppoe поднимать ?

                          1 Reply Last reply Reply Quote 0
                          • P Offline
                            pigbrother
                            last edited by

                            @werter:

                            @strozend:

                            @pigbrother:

                            IP вам понадобится для доступа к модему.

                            Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                            А зачем при статическом белом IP на WAN еще и pppoe поднимать ?

                            Вероятно - такой провайдер. У меня на 2-х Ethernet-линках тоже так. Т.е без PPPOE в кабеле "ничего нет"

                            1 Reply Last reply Reply Quote 0
                            • werterW Offline
                              werter
                              last edited by

                              @pigbrother:

                              @werter:

                              @strozend:

                              @pigbrother:

                              IP вам понадобится для доступа к модему.

                              Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                              А зачем при статическом белом IP на WAN еще и pppoe поднимать ?

                              Вероятно - такой провайдер. У меня на 2-х Ethernet-линках тоже так. Т.е без PPPOE в кабеле "ничего нет"

                              И тоже при белой статике ?

                              1 Reply Last reply Reply Quote 0
                              • P Offline
                                pigbrother
                                last edited by

                                @werter:

                                @pigbrother:

                                @werter:

                                @strozend:

                                @pigbrother:

                                IP вам понадобится для доступа к модему.

                                Уфф… Запутали совсем ) Да у меня и модема то никакого нет. Нет, что-то где-то есть наверно... у провайдера какой-нить voip gateway... А мне даден хвост utp, белый ип и логин/пасс pppoe. так и живем уже сколько лет и никакой вредности не замечаем ;-)

                                А зачем при статическом белом IP на WAN еще и pppoe поднимать ?

                                Вероятно - такой провайдер. У меня на 2-х Ethernet-линках тоже так. Т.е без PPPOE в кабеле "ничего нет"

                                И тоже при белой статике ?

                                Именно. Предположу, что это наследие ADSL, так как провайдер его вовсю еще поддерживает.

                                1 Reply Last reply Reply Quote 0
                                • S Offline
                                  strozend
                                  last edited by

                                  Именно. Такой провайдер. У нас по области несколько площадок и везде, где ростелеком, такая конфигурация. )(

                                  @werter:

                                  …. Советую.

                                  Я вроде таких советов не просил… Но все равно спасибо. Как только мне это понадобиться - воспользуюсь. А сейчас ни к чему  ;)

                                  А ТС пропал что-то (

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.