Телеграмм чат группы ru_pfsense страница 1432

15:06пожаловаться #1

Flow Light in PfSense

Спасибо !!!

15:25пожаловаться #2

Не, LAN Subnet понятно, что это вся подсеть, например 192.168.0.0/24, LAN Subnet Address - это адрес интерфейса 192.168.0.1/24, но this firewall вроде как тоже адрес интерфейса. Тогда какой в каком случае используется?

16:00пожаловаться #3

Есть ещё виртуальные айпи, и к ним можно тоже по разному файрволлить

16:07пожаловаться #4

вот, если прям конкретно на примере.

16:13пожаловаться #5

файрволл правило на интерфейсе VLAN102

16:13пожаловаться #6

допустим, хочу дать доступ по SSH на pfSense в сети VLAN102. Какой брать Destination?

16:14пожаловаться #7

Я бы делал через VLAN102_GUEST_address, но и через This firewall тоже сработает. В чем тогда разница, не могу догнать.

16:15пожаловаться #8

Считай что this firewall это грубо говоря любой адрес из "локалхоста"

16:18пожаловаться #9

Точнее любой адрес который принадлежит сенсу

16:19пожаловаться #10

И не важно в какой он сети

16:19пожаловаться #11

Ну то есть, в моем случае, когда я хочу в конкретной подсети дать доступ, беру фактически алиас типа VLAN102_address. Это будет более точечное правило

16:27пожаловаться #12

2021 August 01

Андрей in PfSense

Доброго дня Коллеги!!! с прошедшим праздничком... Кто перешел на 2,5???? как работает есть замечания?

12:27пожаловаться #13

werter78 in PfSense

привет
отлично )