В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

PfSense

196 membersпожаловаться на группу
2019 August 21

Д

Добрый Человек in PfSense
ℝ𝕖𝕟𝕒𝕥☃
У тебя само правило относится к wan интерфейсу, а адрес назначения из lan подсети. Где находится комп с которого пытаешься открыть rdp сессию?
так это правило автоматически добавляется из диагностики, фаервол сам его так предлогает добавить. делал иначе делал адрес назначения сеть ван интерфейса, та же беда, разницы нет, тоже не ясно почему.
Клиент вообще за шлюзом. Да на порт 3300 он приходит на ван интерфейс дальше его натит во внутреннюю сеть
источник
18:46пожаловаться#1

СХ

Станислав Худяков in PfSense
так на пфсенсе вообще есть это впн подключение и что происходит с айпи алресрм который выдал впн сервер
источник
18:48пожаловаться#2

Д

Добрый Человек in PfSense
Станислав Худяков
так на пфсенсе вообще есть это впн подключение и что происходит с айпи алресрм который выдал впн сервер
давайте опустим впн. Я могу его совсем выключить, картина будет та же. Мне нужно прокинуть рдп из вне в локалку. Я это делаю после подключения, ваервол начинает блокировать все игнорируя правила.
источник
18:50пожаловаться#3

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Добрый Человек
трансляция
Вот это правило оставь для рдп и попробуй подключиться по внешнему адресу
источник
18:50пожаловаться#4

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Потом посмотри появляется ли сессия в rules (автосозданном правиле)
источник
18:51пожаловаться#5

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
В колонке "состояния" должна появиться сессия и трафик (1/nnnB)
источник
18:54пожаловаться#6

Д

Добрый Человек in PfSense
ℝ𝕖𝕟𝕒𝕥☃
В колонке "состояния" должна появиться сессия и трафик (1/nnnB)
при первом подключении, появляется, ввожу логин пароль, пропадает, повторно не появляется. Что сделал, подключился по рдп с другого ип, с другого сервера, и что получил, получил блокировку по ип именно от туда откуда подключался по рдп, с других ип работает впн и доступ к внутренней сети не блокирует.
источник
19:07пожаловаться#7

Д

Добрый Человек in PfSense
нашел, в snort таблицу попадает. Что дальше с этим делать?
источник
19:12пожаловаться#8

Д

Добрый Человек in PfSense
ET SCAN MS Terminal Server Traffic on Non-standard Port -- 2019-08-21 19:11:47
😂
источник
19:13пожаловаться#9

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Бугага😄 умная хрюшка знает своё дело
источник
19:14пожаловаться#10

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Тут два варианта. Опасный - это в snort делать исключение, безопасный - постараться найти решение без пробросов rdp.
источник
19:15пожаловаться#11

Д

Добрый Человек in PfSense
ℝ𝕖𝕟𝕒𝕥☃
Тут два варианта. Опасный - это в snort делать исключение, безопасный - постараться найти решение без пробросов rdp.
Страно, со стандартным портом тоже пишет не стандартный порт. Это что получается он глючит или снорт вообще рдп не разрешает. Ладно хоть есть че гуглить, пошел
источник
19:22пожаловаться#12

Д

Добрый Человек in PfSense
В общем, в обратную сторону, когда сервер отвечал, он отвечал же на порт клиента исходящий а он же всегда случайный и не 3389 вот и блочил как нестандартный порт rdp
источник
19:39пожаловаться#13

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Получилось исключение сделать?
источник
19:43пожаловаться#14

Д

Добрый Человек in PfSense
ℝ𝕖𝕟𝕒𝕥☃
Получилось исключение сделать?
да! Спасибо за помощ
источник
19:48пожаловаться#15

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Добрый Человек
да! Спасибо за помощ
Ну по большому счету сам же нашел)
источник
19:51пожаловаться#16
2019 August 22

ВР

Владимир Рачинский in PfSense
добрый день. направьте пожалуйста как правильно выстроить GRE/IPsec тунель на pfSense. Phase1 есть через WAN уходит, Phase2 transport mode. Интерфейс GRE создан, заассайнен в разделе interfaces. Что настраивать в firewall?
источник
12:11пожаловаться#17

ВР

Владимир Рачинский in PfSense
не знаю как это называется в психологии, стоит во чтото упороться и начать писать в профильные чаты - и само решается )))
источник
13:06пожаловаться#18

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Теперь надо задать вопрос в психологический чат "как называется это?"😄
источник
13:24пожаловаться#19

ВР

Владимир Рачинский in PfSense
Не всё так красиво как оказалось. Всё поднялось настроил маршруты между сетями связь есть. И тут начинается отвал ipsec в режиме тунеля с другими сетями. Разочарован
источник
13:59пожаловаться#20