Настройка доступа к разным сетям через 1 ин&#



  • Приветствую, уважаемые форумчане.

    Имеется такая схема:

    Хочу из локальной подсети 10.0.0.0/24 попадать на устройства 192.168.1.20 и 192.168.1.21.

    Сейчас это работает, но судя по команде tracert маршрут получается такой:

    а хотелось бы вот так:

    Подскажите, пжта, как это реализовать.
    Заранее спасибо.



  • Прошу прощения. А что изменилось???

    @MrIgor:

    Добрый день, уважаемые форумчане.
    Помогите решить задачку. На картинке нарисовал подключение к ISP.
    Нужно чтобы устройство с IP 192.168.1.20 было доступно из LAN. На текущий момент оно доступно только если WAN интерфейс получил IP адрес, но если радиоканал не работает и IP адрес не назначается, то устройство не доступно.
    Я так понимаю, что у интерфейса WAN должно быть 2 ip:
    1. Полученный по DHCP от ISP
    2. Назначенный вручную из диапазона 192.168.1.0/24
    но как это реализовать в pfsense не придумаю.

    Спсб за помощь.

    Ведь в финале того диалога у Вас должно было всё работать как следует.

    @MrIgor:

    Сейчас это работает, но судя по команде tracert маршрут получается такой:

    Не верю. Покажите результат команды.



  • Мдаа, совсем замотался…уже и забыл про ту тему )))

    Ничего не поменялось. И все чудно работало до декабря месяца, пока не начались какие-то проблемы у провайдера. Но сначала я подумал, что это у меня что-то не так и хотел просто перезагрузить устройства, но попасть в панели управления не получалось. Ping шел с потерями пакетов, даже к той точке которая подключена к моему оборудованию. Из это-го я сделал вывод , что все таки пакеты ходят не напрямую, а через шлюз провайдера. Сейчас все работает нормально, но я все таки решил разобраться....

    Вот текущий вывод с машины в локальной сети (10.0.0.0/24):

    C:\Ttemp>tracert 192.168.1.21
    Трассировка маршрута к 192.168.1.21 с максимальным числом прыжков 30
      1     3 ms     2 ms     2 ms  85.5.5.12
      2     2 ms     2 ms     2 ms  192.168.1.21
    Трассировка завершена.
    
    C:\Ttemp>tracert 192.168.1.20
    Трассировка маршрута к 192.168.1.20 с максимальным числом прыжков 30
      1     2 ms     4 ms     2 ms  85.5.5.12
      2     3 ms     3 ms     3 ms  192.168.1.20
    Трассировка завершена.
    

    Вот вывод с pfsense:

    [2.2.5-RELEASE][root@pfSense]/root: traceroute 192.168.1.21
    traceroute to 192.168.1.21 (192.168.1.21), 64 hops max, 40 byte packets
     1  192.168.1.21 (192.168.1.21)  3.932 ms  1.551 ms  1.124 ms
    
    [2.2.5-RELEASE][root@pfSense]/root: traceroute 192.168.1.20
    traceroute to 192.168.1.20 (192.168.1.20), 64 hops max, 40 byte packets
     1  192.168.1.20 (192.168.1.20)  0.763 ms  0.344 ms  0.244 ms
    
    

    c psense, судя по выводу, обращение идет напрямую.



  • Доброе время суток.
    Покажите таблицу маршрутизации на pf.



  • Доброе :)

    Вот таблица маршрутизации:

    [2.2.5-RELEASE][root@pfSense]/root: netstat -rn
    Routing tables
    
    Internet:
    Destination        Gateway            Flags      Netif Expire
    default            85.5.5.12          UGS        bge0
    8.8.4.4            pppoe0             UHS      pppoe0
    10.0.0.0/24        link#1             U           re0
    10.0.0.252         link#1             UHS         lo0
    10.0.1.0/24        link#8             U      re0_vlan
    10.0.1.252         link#8             UHS         lo0
    10.0.7.0/24        10.0.7.2           UGS      ovpns3
    10.0.7.1           link#12            UHS         lo0
    10.0.7.2           link#12            UH       ovpns3
    10.0.8.0/24        10.0.8.2           UGS      ovpns1
    10.0.8.1           link#10            UHS         lo0
    10.0.8.2           link#10            UH       ovpns1
    10.0.9.0/24        10.0.9.2           UGS      ovpns2
    10.0.9.1           link#11            UHS         lo0
    10.0.9.2           link#11            UH       ovpns2
    78.3.2.20          link#9             UHS         lo0
    85.5.5.128/26      link#2             U          bge0
    85.5.5.10          link#2             UHS         lo0
    127.0.0.1          link#6             UH          lo0
    192.168.1.0/24     link#2             U          bge0
    192.168.1.22       link#2             UHS         lo0
    194.4.3.203        link#9             UH       pppoe0
    
    


  • Стоп.
    Покажите скрин настроек вашего WAN , скрин NAT, скрин routing.

    На WAN у вас :

    85.5.5.128/26      link#2            U          bge0
    85.5.5.10          link#2            UHS        lo0

    Плюс на нем же :

    192.168.1.0/24    link#2            U          bge0
    192.168.1.22      link#2            UHS        lo0

    Вдобавок еще и pppoe поднято :

    194.4.3.203        link#9            UH      pppoe0

    pppoe - это второй провайдер ?

    Блокирование серых сетей на WAN откл ?



  • Ну да, схема сильно упрощена, видимо, чтобы не отвлекать от ерунды…
    А я по выкладке пытаюсь увидеть вес того или иного шлюза... Тщетно.

    И вообще, может стоит посмотреть правила fw LAN интерфейса?



  • 2 MrIgor
    И LAN тоже покажите.

    2 Scodezan
    Про то, что кроется в мелочах напоминать надо ?



  • @werter:

    2 Scodezan
    Про то, что кроется в мелочах напоминать надо ?

    Прекрати хорохориться!



  • 2 Scodezan
    1.

    Прекрати**>те<** хорохориться!

    2. Про пионэра и пенсионэра напоминать ?



  • @werter:

    2 Scodezan
    1.

    Прекрати**>те<** хорохориться!

    2. Про пионэра и пенсионэра напоминать ?

    Дедовщина? С чего бы вдруг?



  • Господа, прошу прощение за долгое молчание.
    То череда праздников, а теперь накопились текущие вопросы.
    Вернусь к решению данного вопроса немного позже, т.к. хотелось бы довести начатое до конца.
    Спасибо за понимание )


Log in to reply