Size: a a a

2019 February 12

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Глянь тут еще
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
источник

K

Kirill in PfSense
Огромное спасио завтра попробую. Завтра сообщу результат.
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
ОК
источник
2019 February 14

ء

ءlinjan in PfSense
подскажите, пожалуйста, как корректней собрать следующую связку (Port forward через ipsec/site-to-site vpn)
WAN_IP:3389 -> PfSense_A <-> Ipsec <-> PfSense_B -> Local_Client:3389
переделал кучу вариантов, может где-то есть готовая документация?
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
ءlinjan
подскажите, пожалуйста, как корректней собрать следующую связку (Port forward через ipsec/site-to-site vpn)
WAN_IP:3389 -> PfSense_A <-> Ipsec <-> PfSense_B -> Local_Client:3389
переделал кучу вариантов, может где-то есть готовая документация?
у тебя между двумя pf туннель?
источник

ء

ءlinjan in PfSense
ℝ𝕖𝕟𝕒𝕥☃
у тебя между двумя pf туннель?
да
источник

ء

ءlinjan in PfSense
ℝ𝕖𝕟𝕒𝕥☃
у тебя между двумя pf туннель?
помоги, пожалуйста 🙏🏻
второй день бьюсь
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
я сразу не скажу. ты лучше здесь нарисуй схемку того, что уже сделано и чего ожидаешь получить.
источник

ء

ءlinjan in PfSense
ℝ𝕖𝕟𝕒𝕥☃
я сразу не скажу. ты лучше здесь нарисуй схемку того, что уже сделано и чего ожидаешь получить.
работает следующая схема
источник

ء

ءlinjan in PfSense
ожидаемое поведение: указание правила Port Forward c TCP порта 12389 на PfSense_A направит трафик через IPSec туннель на машину Client_B TCP 3389
источник

ء

ءlinjan in PfSense
Текущее поведение:
Client_A успешно пингует PfSense_A, PfSense_B, Client_B и подключается к Client_B 3389
Client_B успешно пингует PfSense_B, PfSense_A, Client_A и подключается к Client_A 3389
источник

ء

ءlinjan in PfSense
Проблема: созданное правило Port Forward на pfSense_A не работает :(
источник

ء

ءlinjan in PfSense
Wireshark на Client_B входящего трафика от 192.168.77.1&192.168.66.1 не обнаруживает
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Это правило на pfsense_A?
источник

ء

ءlinjan in PfSense
ℝ𝕖𝕟𝕒𝕥☃
Это правило на pfsense_A?
да
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
а почему у тебя интерфейс IPsec?
источник

ء

ءlinjan in PfSense
ءlinjan
Проблема: созданное правило Port Forward на pfSense_A не работает :(
простите, правило попутал. Redirect Target IP у меня 192.168.66.20
источник

ء

ءlinjan in PfSense
ℝ𝕖𝕟𝕒𝕥☃
а почему у тебя интерфейс IPsec?
я пробовал LAN, но вычитал, что необходимо указывать интерфейс, через который должен пойти трафик
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
интерфейс указывается тот, который будет редиректить. обращение ведь на wan идет.
источник