доступ к PfSense снаружи из интернета
-
Не пинайте сразу.
Это http://www.thin.kiev.ua/router-os/50-pfsense/516-pfsenswan.html
https://forum.pfsense.org/index.php?topic=79769.msg435129#msg435129
и еще многое пробовал ну не пускает и всё .
какие скрины выложить чтоб советом могли помочь.
-
Для начала в System/advanced попробуйте разрешить только HTTPS протокол
И там же повесит галочку на WebGUI redirect
И добавить добавить правило на WAN интерфейсе
Pv4 TCP * * * HTTPS * none
-
щас пробую
-
результат ноль рррррр
-
и вот еще
-
Ну ноль и должен быть :D
У Вас же порт 23000 вот его и надо в правиле на WAN интерфейсе указывать
где то так
IPv4 TCP * * * 23000 * none
и заходить на пф
https://ваш-айпи:23000
-
дык это правило есть IPv4 TCP/UDP * * * 23000 * none dostup
-
и захожу на 23000
-
Заходит ?? ??
-
нет
-
на втором скрине у меня все правильно ?
-
на втором скрине у меня все правильно ?
Вроде правильно!
Выключите первое правило(443) и еще попробуйте
P.S
Возможно в роутере(если есть) надо 23000 порт пробросить(как у вас подкл к интернету?? ??)А у Вас Белый ip или возможно за NAT провайдера
-
это подопытная машина внутри моей сети ,никаких ограничений по доступу к WAN нет,без первого правила я пробовал сразу ,как в советах по ссылкам,психую уже,резет на дефолт pfsense делал
-
где-то как всегда затык
-
это подопытная машина внутри моей сети ,никаких ограничений по доступу к WAN нет,без первого правила я пробовал сразу ,как в советах по ссылкам,психую уже,резет на дефолт pfsense делал
И все таки !
Как у вас организовано общее подкл к инету ?? ?? (через роутер или как)
-
через роутер,
-
pfsense находится внутри локальной сети и на ван я захожу из этой локальной сети
-
192.168.1.0=pfsense=192.168.100.0=роутер=инет я в 100 сети
-
должно все как часы работать ,но чот вот никак
хорошо хоть сразу не поставил pf на инет
-
через роутер,
Надо посмотреть в роутере и пробросить 23000 порт на вашу ПФ (ее Lan адрес типа 192.168.1.1 или какой там у вас)
или пробросить весь пф в DMZ зону
-
см. выше ,кроме свича НИЧЕГО нет
-
трафик к WAN pf идет от моей машины напрямую
-
извеняюсь за назойливость ,помогите найти в чем трабл,закусился ,должно ведь работать
-
Насколько помнится - открывал доступ к pfSense через portforward на IP LAN-интефейса pfSense.
-
т.е если у меня порт 23000 ,его надо на лан 192.168.1.1 и порт соответственно 23000,завтра контора отдыхает буду драконить
-
Разреши доступ к wan-интерфейсу адресам частных сетей
-
вот это похоже поможет,т.к WAN 192.168.100.232
а ведь чуть крыша не поехала :)
-
вот это похоже поможет,т.к WAN 192.168.100.232
Не очень яcно, как вы получите доступ к pfSense снаружи из интернета.
-
Разреши доступ к wan-интерфейсу адресам частных сетей
все сразу заработало как часики,СПАСИБ огромный,вот же мерзкая галочка,а ваабсче-то сам дятел,читать мануал надо лучше
-
вот это похоже поможет,т.к WAN 192.168.100.232
Не очень яcно, как вы получите доступ к pfSense снаружи из интернета.
pf для попробовать в этой сетке,на нее порт проброшен,еслиб сразу на внешку поставил данный затык не возник бы