w
Size: a a a
2021 February 16
R
правило в файрволле получается будет выглядеть вот так
IPS прописываем в алиасес, те компы которым запрещено входить
soc networks там держим список подсетей куда запрещено ходить
BLOCK ANY SOURCE DESTINATION
IPs soc networks
IPS прописываем в алиасес, те компы которым запрещено входить
soc networks там держим список подсетей куда запрещено ходить
Хорошо, спасибо, попробую
В
Привет имеется ipsec тоннель, поднимается без ошибок.
Помогите настроить доступ с
PC 192.168.7.2/24 до 10.241.24.40/32.
Прописал роут до pfsense
/sbin/ip ro add 10.241.24.40/32 via 192.168.7.1 dev ens192 metric 1
10.241.24.40/32 via 192.168.7.1 dev ens192 metric 1
но доступа до сервера за тоннелем нет
Помогите настроить доступ с
PC 192.168.7.2/24 до 10.241.24.40/32.
Прописал роут до pfsense
/sbin/ip ro add 10.241.24.40/32 via 192.168.7.1 dev ens192 metric 1
10.241.24.40/32 via 192.168.7.1 dev ens192 metric 1
но доступа до сервера за тоннелем нет
В
пакет доходит до lan, а потом идет не в тоннель, а в wan порт
host pc: traceroute to 10.241.24.40 (10.241.24.40), 30 hops max, 60 byte packets
1 192.168.7.1 (192.168.7.1) 0.176 ms 0.275 ms 0.248 ms
2 тут шлюз за wan портом
host pc: traceroute to 10.241.24.40 (10.241.24.40), 30 hops max, 60 byte packets
1 192.168.7.1 (192.168.7.1) 0.176 ms 0.275 ms 0.248 ms
2 тут шлюз за wan портом