Автор Тема: Ако има някой с pfsense да удари 1 рамо ...  (Прочетена 3619 пъти)

borko1945

  • Участници
  • ***
  • Публикации: 10
    • Профил
Здрасти на всички,
Досега ползвах floppyfw за рутер, но си взех 1 WiFi карта с идеята да пусна и wireless в къщи и реших да ползвам pfsense.

Конфигурацията ми е следната :
- 1 Lan card - за интернета
- 1 Lan card - за за вътрешната мрежа
- 1 Wifi Atheros card - за wifi мрежа

Pfsens разпозна и 3-те карти (+ вградената на дъното). Настройвам Ip-то на вътрешната мрежа и през web-интерфейса си настройвам и другите карти.
Проблема е, че нямам връзка към интернет даже от рутера. Пробвах да пингна dir.bg с IP понеже мислех, че DNS-a нещо не съм настроил но пак няма връзка. Даже не мога да направя пинг до gateway на доставчика...

Но ако заредя същата конфигурация с FloppyFW всичко тръгва без ядове (без wifi-то).

Доставчика ми е Megalan с ТТЛ 1.

ПС: Пуснах pfsense в stealth режим за да не сваля TTL-a ...
Активен

borko1945

  • Участници
  • ***
  • Публикации: 10
    • Профил
Ако има някой с pfsense да удари 1 рамо ...
« Отговор #1 -: Jan 22, 2008, 00:04 »
Лек напредък.
Имам пинг от рутера към интернет, тоест нямам проблем с интерфейсите вече.
Но...
От мрежата ако дам пинг ми намира IP адреса (ДНС-а бачка), но нянан връзка с интернет.

За да не променям ттл-а ползвам "sysctl net.inet.ip.stealth= 1"
Активен

h7d8

  • Напреднали
  • *****
  • Публикации: 197
  • Distribution: Debian;Ubuntu
  • Window Manager: Gnome
    • Профил
Re: Ако има някой с pfsense да удари 1 рамо ...
« Отговор #2 -: Feb 01, 2009, 01:04 »
Лек напредък.
Имам пинг от рутера към интернет, тоест нямам проблем с интерфейсите вече.
Но...
От мрежата ако дам пинг ми намира IP адреса (ДНС-а бачка), но нянан връзка с интернет.

За да не променям ттл-а ползвам "sysctl net.inet.ip.stealth= 1"

За да имаш интернет трябва да си попълниш правилата коректно.Кой на къде и прочие.Хубаво е при теб ,че ти е засякло wifi картата.Това при мен не го направи ,но не се и очудвам - скапан реалтек за 50 лева.
Активен