Телеграмм чат группы ru_pfsense страница 159

Извиняюсь за длинный и сумбурный текст

12:11пожаловаться #1

ИБ

Это тестовая лаба - домашняя

12:12пожаловаться #2

ℝ

У тебя нулевая подсеть как wan обозначена?

13:54пожаловаться #3

ИБ

да

13:54пожаловаться #4

ℝ

По умолчанию из lan в wan все разрешено

13:54пожаловаться #5

ℝ

Поэтому да, правила писать.

13:55пожаловаться #6

ИБ

Понял. Спасибо большое!

13:55пожаловаться #7

ИБ

А примеры где можно взять))

13:55пожаловаться #8

ℝ

Зайди в firewall - rules - lan

ℝ

13:58пожаловаться #10

ℝ

Это правило отключи и все

13:58пожаловаться #11

ИБ

Большое спасибо"!!!!!

13:59пожаловаться #12

Alex Popov in PfSense

можно еще nat Отключить, но это все не совсем правильно. Лучше на вкладке ЛАН сделай правило в самом верху - из LAN в WAN = deny (или drop)

14:00пожаловаться #13

ИБ

сейчас попробую

14:02пожаловаться #14

ИБ

ℝ𝕖𝕟𝕒𝕥☃

Отключает инте во второй локальной сети(

14:08пожаловаться #15

ИБ

сделал правильно Wan net block. Сетку не видит, но пинг на ай пи нулевой идет

14:15пожаловаться #16

ℝ

Исраил Бахмурзиев

Отключает инте во второй локальной сети(

Это да. Отключает доступ за пределы подсети.

Поднимаем непотопляемый шлюз при помощи CARP/pfsync - «Хакер»

14:17пожаловаться #17

ФA

Фдуч A in PfSense

ℝ𝕖𝕟𝕒𝕥☃

Судя по мануалам CARP может использоваться так же и для балансировки. https://www.google.ru/amp/s/xakep.ru/2014/10/06/carp-pfsync/%3famp

«Хакер»

Современные бизнес-реалии предъявляют жесткие требования к надежности шлюза, обеспечивающего доступ в интернет. При использовании отказоустойчивой конфигурации с применением протокола CARP и механизма pfsync выход из строя интернет-шлюза не приведет к потере доступа к внешним ресурсам, более того, пользователь это абсолютно не заметит.

есть же vrrp

14:41пожаловаться #18

ℝ

Фдуч A

есть же vrrp

Да много чего есть) vrrp это не про pfsense ведь.

15:05пожаловаться #19

ФA

Фдуч A in PfSense

ℝ𝕖𝕟𝕒𝕥☃

Да много чего есть) vrrp это не про pfsense ведь.

ну суть та же )