WAN dan Pfsense ve LAN a erişim

emrecw

**Kolay gelsin arkadaşlar, konu daha önce açılmışsa kusura bakmayın ama bulamadım. Hemen konuya giriyorum
192.168.2.1 zyxel modem
192.168.2.2 pfsense wan bacağı
192.168.1.1 pfsense lan bacağı
192.168.2.3 pc (direk modeme bağlı pfsense ile alakası yok)
192.168.1.3 pc (LAN üzerinde)

192.168.2.3 ip li pc den pfense e(192.168.2.2) ne ping atabiliyorum nede erişebiliyorum. nasıl bir kural yazmam lazım çok uğraştım ama başaramadım.

Notlar : Lan üzerinde bulunan herhangi bir pc den pfsense(192.168.1.1 ve 192.168.2.2) ve modeme(192.168.2.1) erişebiliyorum.Pfense e erişirken http kullanıyorum
Modeme direk bağlı olan pc den(192.168.2.3) ne pfsense(192.168.2.2) nede localdeki bir pc ye erişemiyorum.
Cvplarınız için şimdiden teşekkürler**

emrecw

Arkadaşlar 192.168.2.3 den pfsense e(192.168.2.2) e eriştim HTTP kuralı yazmamışım HTTPS yazmışım. ama hala ping erişimim yok. LAN da olan pc ye hala erişemiyorum

tcjackal

merhaba,
ping için, rules / wan int. tarafında, protocol icmp / pass kuralı yeterli.
web arayüze erişim için, isterseniz nat ile port yönlendirme, isterseniz, ping kuralı gibi, 80 için pass kuralı yeterli.

Laqqer

@emrecw:

Arkadaşlar 192.168.2.3 den pfsense e(192.168.2.2) e eriştim HTTP kuralı yazmamışım HTTPS yazmışım. ama hala ping erişimim yok. LAN da olan pc ye hala erişemiyorum

Çözümü nasıl yaptın resimli ekleme yapabilirsen çok makbule geçer, teşekkür ederim..

tcjackal

@tcjackal:

merhaba,
ping için, rules / wan int. tarafında, protocol icmp / pass kuralı yeterli.
web arayüze erişim için, isterseniz nat ile port yönlendirme, isterseniz, ping kuralı gibi, 80 için pass kuralı yeterli.

merhaba,
üstte belirttiğim yöntem ile kuralları oluşturmanız yeterli.
ek'te ki ekran görüntüsüde fikir verir.

pfwan_rules.png_thumb

kaya_577

merhaba,
yapım ekteki gibidir.

açıklamak gerekirse
modemden sonra 1 (PC-VBOX)
üzerinde virtual box ile pfsense ve lan da kullanacağım bir pc kurdum (PFSENSE) (Elementary OS lan ağı için)
kullandığım pfsense sürümü 2.4
virtual boxta pfsense e 2 ağ tanımladım birtanesi köprü ağı diğeri dahili iç ağ
elementary os a ise dahili ağ tanımlayıp pfsense lan bacağı ile aynı ağa soktum.

modem 192.168.1.1
pfsense wan bacağı : 192.168.1.50
pfsense lan bacağı (dhcp) : 192.168.10.254
elementary os : 192.168.10.1

buraya kadar hiçbir sorun yok.
elementary os internete çıkıp girebiliyor.
ancak yukarıdaki söylemleri deneyip
vbox kurlu ve modeme direk bağlı olan bilgisayarım ile pfsense arayüzüne ulaşmak istiyorum

nat olarak yaptığım işlem : 192.168.10.254 ü wan dan gelip lan a http ve https portlarına girdir.
arkadaşın söylediği gibi direk rule ekleyerek te yaptım

ancak ulaşamıyorum. ping atmak çok önemli değil. ama ping için söylenenide yaptım sonuç yok

elementary için ssh a yönlendireyim dedim oda olmadı.

yani port açamıyor ve yönlendiremiyorum

dışarıdan ise denedikleirm

http://192.168.1.50
https://192.168.1.50:443

putty ile 192.168.1.50

port açamıyorum arkadaşlar :D

bunu öğrenmek için yapıyorum ama port açamıyorum.

yap?.png
yap?.png_thumb

kaya_577

derken sorunu şu şekilde çözdüm.

yaklaşık 1 aydır deniyordum bunu ancak sonuca hiç ulaşamamıştım.

nat yaparken en altta bulunan

filter rule association : pass

yapmak gerekiyormuş.