OL
Есть правило такое, и еще стоит "галка" создавать Hidden правила для работы IPSec
Size: a a a
2019 October 10
OL
Правила для сети 192.168.10.0/24
ВР
Сорри щас не подскажу, месяц назад ликвидировал узел с пфсенс (точнее строители помогли оборвав оптику). Там недочёта нет это нормальное поведение ipsec когда всем рулит фаер.
OL
На Fortigate VM удалил статический маршрут (который говорил что сеть 192.168.10.0 находиться за VPN интерфейсом) в сеть 192.168.10.0, ответ в Ping`ах поменялся с "Превышен интервал ожидания" на "Заданная сеть недоступна"
OL
Уже не актуально, ПС. это все было из-за NAT`а, включенного в правилах на Fortigate VM
2019 October 11
Y
Привет! Кто нибуть с hetzner имел дело ?
Y
Ихний облачный хостинг и есть vps?
LV
не ихний а их
имел
опыт очень положительный пока
имел
опыт очень положительный пока
LV
да
Y
А то старых и понятных тарифов вродн сх10 уже нет
LV
у них есть и впс и вдс и физические сервера по вкусным ценам
Y
Да у них сейчас все переделано с тем что было раньше
LV
пользую уже лет пять
вроде особо ничего не менялось
только новые сервера добавлялись
вроде особо ничего не менялось
только новые сервера добавлялись
MР
только нужно быть готовым, что могут маской пристрелить из роскомпозора...
LV
с этим трудности уже есть
LV
пока вялотекуще поглядываю варианты
LV
если ип находится в России, его инфра тоже попадет под закон о суверенном инете
LV
и проксировать через него может быть не лучше
2019 October 12
ОК
Доброго времени суток.
Есть 2 WAN интерфейса со статик IP:
WAN1 (WAN) 10.170.х.х/26
WAN2 (VKS) 10.100.44.1/20
И 1 LAN подсеть:
10.110.6.0/24
Через WAN1 подключён ipsec тоннель и есть доступ ко всем ресурсам по 10.0.0.0/8 кроме 2 адресов: 10.100.5.11 и 10.100.5.15.
К этим двум адресам можно получить доступ только через WAN2.
Хочу чтоб при обращении к этим двум адресам, pfsense перенаправлял на WAN2 любого пользователя из моей 10.110.6.0/24 сети.
Есть 2 WAN интерфейса со статик IP:
WAN1 (WAN) 10.170.х.х/26
WAN2 (VKS) 10.100.44.1/20
И 1 LAN подсеть:
10.110.6.0/24
Через WAN1 подключён ipsec тоннель и есть доступ ко всем ресурсам по 10.0.0.0/8 кроме 2 адресов: 10.100.5.11 и 10.100.5.15.
К этим двум адресам можно получить доступ только через WAN2.
Хочу чтоб при обращении к этим двум адресам, pfsense перенаправлял на WAN2 любого пользователя из моей 10.110.6.0/24 сети.