Телеграмм чат группы ru_pfsense страница 1008

Вот есть форвард для фтп, снаружи стучимся в ван адрес и все работает, из лан доступно только по локальному айпи.
Еще как пример, после форварда опенвпн на локалхост (чтобы слушать ван1 и ван2), стало невозможно подключатся к впн из лан(для тестов, например)

источник

10:34пожаловаться #6

Андрей in PfSense

ПФ делает и правило такое же.. получаются что только из ван через Ван могут попасть на Фтп

источник

10:51пожаловаться #7

Андрей in PfSense

Обращайся к Фтп по днс... В лане...

источник

10:52пожаловаться #8

Андрей in PfSense

Или добавь на фаерволе перед правилом для Ван (нат проброс порта) .... Что можно через Ван.. Лан сети ходить на Фтп

источник

10:54пожаловаться #9

Xotetb in PfSense

Андрей

ПФ делает и правило такое же.. получаются что только из ван через Ван могут попасть на Фтп

источник

11:04пожаловаться #10

Xotetb in PfSense

Да созданное натом правило есть, без него и не ходило бы вообще

источник

11:05пожаловаться #11

Xotetb in PfSense

Или тут проблема, что выйдя в интернет, он получает тот же айпи на какой хочет попасть в фтп?

источник

11:06пожаловаться #12

Xotetb in PfSense

Не поднимать же реверспрокси

источник

11:07пожаловаться #13

Xotetb in PfSense

По ощущения я пропускаю какую-то мелочь

источник

11:07пожаловаться #14

Андрей in PfSense

Да сделай у клиентов что бы они ходили по днс ... Локальный будет выдавать локальный ИП и все..

источник

11:48пожаловаться #15

werter78 in PfSense

Xotetb

Вопрос:
почему из LAN нельзя попасть в WAN address?
если с WAN прибросаны порты к локальным серверам
куда потыкать?

зачем ходить в дом через окно?

источник

12:25пожаловаться #16

werter78 in PfSense

synthetic

У меня виртуализированный pFsense на Proxmox. Сетевые адаптеры переданы с помощью PCI Passthrough. При перезагрузке машины pFsense не может получить WAN IP адрес от DHCP сервера, приходится выдёргивать и вставлять WAN кабель. Я подозреваю, что Proxmox успевает пообщаться с сетевой картой до начала загрузки pFsense и вмешивается в алгоритм получения IP-адреса. Есть ли в pFsense какая-то настройка которая позволит более активно пытаться получить IP адрес от DHCP сервера?

надо добавить драйверы сетевой в blacklist на хосте

источник

12:26пожаловаться #17

werter78 in PfSense

Covid 21

Еще одно подтверждение что proxmox какашка )

сказки

источник

12:26пожаловаться #18

werter78 in PfSense

Андрей

ПФ делает и правило такое же.. получаются что только из ван через Ван могут попасть на Фтп