Problema ping router su interfaccia wan



  • Ciao a tutti ho un problema:
    la mia rete è fatta così: router-pfsense-switch e Ap vari.
    Ho di recente cambiato router e al momento ho quello fornito dal provider.
    Ho fatto anche alcune modifiche in pfsense passando da DHCP a iIP statico sulla wan.

    Il problema è che non riesco a raggiungere il router. Facendo il ping mi arriva un messaggio dalla iterfaccia LAN di pfsense dove dice "l'host di destinazione non è raggiungibile".
    Navigo senza problemi.
    Se baypasso pfsense invece non ho problemi.
    Cosa dovrei fare?



  • Non ho capito bene.
    Hai il modem/router del tuo provider?
    Che IP hai impostato? Chi fa NAT, chi DHCP?
    Io lascerei fare al modem il modem e a pfSense routing e firewalling.



  • mi rendo conto di essermi spiegetato male.
    La situazione è questa: io sono collegato ad un wisp l'antenna è la sua e fa anche da gateway. é impostato in modo da fare da router a valle c'è il mio firewall. Per qualche arcano motivo non riesco a raggiungere l'ip dell'antenna.
    L'ip dell'antenna è 192.168.30.20/24, lato wan di pfsense ho provato sia con dhcp che ip fisso.
    Se mi metto nella stessa rete dell'antenna e mi collego direttamente senza passare da pfsense non ho problemi a raggiungela.
    Ora mi sono fatto impostare l'antenna in bridge ed il nat lo fa solo pfsense.



  • Capito.
    Il router dell'antenna acquisisce un IP Pubblico e tu non riesci ad acquisirlo nel pfSense.

    Non ho altri dettagli ma ammesso che non ci siano situazioni di doppio NAT, una volta messo pfSense su una subnet differente tipo 192.168.10.0/24, facendo fare a pfSense sia DHCP (se necessario) che NAT, setterei la WAN di pfSense in DHCP, in maniera da acquisire l'indirizzo pubblico.



  • No, non ho un Ip pubblico sull'antenna
    Sono sempre in rete privata: il mio ip locale lato WAN PFSense è 192.168.60.76. L'antenna è 192.168.30.20. Come detto l'antenna è in bridge e mi fa il solo collegamento tra me e l'antenna del provider. Lato provider poi ci sarà un altro natting. I mio GW è 192.168.60.1.
    Lato lan sono 10.0.0.x/24.

    Quando ho scritto il primo post, l'anntenna non era in bridge, ma faceva  a sua volta da router, quindi altro nat, e wan Pfsense e antenna LAN erano nella stessa rete.
    IL mio problema è raggiungere l'antenna dalla lan.



  • Mi fai uno screenshot delle regole Outbound di pfSense. Ci deve essere una Outbound NAT che permette il traffico dalla sunbet 10.0.0.0/24 alla 192.168.30.0/24

    Puoi procedere similmente a questo: https://doc.pfsense.org/index.php/Accessing_modem_from_inside_firewall



  • Ecco quanto richiesto:

    Il messaggio è passato da "l'host di destinazione non è raggiungibile" a richiesta scauta. Inoltre non ho ben capito cosa devo mettere nel campo "translate"



  • E come interface cosa hai?

    Io assegnerei una interfaccia alla porta cui colleghi fisicamente l'antenna , la chiamerei ANT cui poi dare un indirizzo tipo 192.168.30.150 (non assegnato ad altri). Modificherei la Outbound NAT così:

    Interface: ANT
    Source: 10.0.0.0/24
    Source port: *
    Destination: 192.168.30.0/24
    NAT Address: ANT address
    NAT port: *

    Solo un tentativo….in questa maniera tutti i dispositivi nella 10.0.0.0/24 possono pingare l'antenna...almeno spero.