Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Cum reactivez Google Maps?

Conectare tableta X220la Tv

Femeile tinere nu mai vor sa munc...

La mulți ani @un_dac!
 La multi ani de Sfantul Gheorghe&...

Job - Facultate sau certificare

Deadpool & Wolverine (2023)

sistem hibrid eoliana + panouri +...
 Outlook e muta pe Android

Constructie Mun. Iasi. Casa P+1.

Cum mai rezolvati cu chiriasii ra...

Tastatura si mouse cu baterie int...
 AC Gree duce la palpait de becuri

Sfat / recomandare construire aco...

Cablu analog vs digital

Ce valoare stabiliti la RSSI la u...
 

PfSense Subnet IP

- - - - -
Last Updated: Mar 23 2022 08:00, Started by tedeu , Feb 07 2015 10:36  
  ·  
  • Please log in to reply
28 replies to this topic

#1
tedeu
Posted 07 February 2015 - 10:36

tedeu

    Junior Member

  • Grup: Members
  • Posts: 131
  • Înscris: 25.09.2006
salut,
Am de la RDS un IP direct conectat si o subclasa /29
Mi-au zis sa pun IPul direct conectat la WAN
La lan sa setez clasa de IP cu /29
Sa opresc NAT si o sa mearga...
In teorie am inteles, dar in practica ... offf...
Am un PFSense
Intrebarea mea e ... cum fac asta ?
Am ip direct conectat xx.xxx.xxx.107
Subclasa de IPuri xy.xyy.xyy.136 - xy.xyy.xyy.143
Stiu ca xy.xyy.xyy.136 e network... deci nu il folosesc
Apoi am xy.xyy.xyy.137, care o sa fie gateway pe celelalte, si IPul pe PfSense pe lan.
si apoi am xy.xyy.xyy.143 care este broadcast.
De asemenea vreau tot PfSense sa se ocupe si de LAN.
Ma puteti ajuta va rog?

#2
MembruAnonim
Posted 07 February 2015 - 11:02

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 398,284
  • Înscris: 08.10.2015
Activeaza forwardingul intre placile de retea pe masina cu PFSense. Daca ai optiunea in WebUI-ul PFSense foloseste-o. Sau dintr-un terminal modifici /etc/sysctl.conf inregistrarea net.ipv4.ip_forward in net.ipv4.ip_forward = 1 si gata.

LE: Pentru IPv6 tot in /etc/sysctl.conf modifici net.ipv6.conf.all.forwarding in net.ipv6.conf.all.forwarding = 1. Desi in cazul tau nu este necesar deoarece ai subnet doar v4 nu si v6.

Edited by MembruAnonim, 07 February 2015 - 11:04.

#3
mapost
Posted 07 February 2015 - 13:54

mapost

    Member

  • Grup: Members
  • Posts: 337
  • Înscris: 11.06.2002

View Posttedeu, on 07 februarie 2015 - 10:36, said:

salut,
Am de la RDS un IP direct conectat si o subclasa /29
Mi-au zis sa pun IPul direct conectat la WAN
La lan sa setez clasa de IP cu /29
Sa opresc NAT si o sa mearga...
In teorie am inteles, dar in practica ... offf...
Am un PFSense
Intrebarea mea e ... cum fac asta ?
Am ip direct conectat xx.xxx.xxx.107
Subclasa de IPuri xy.xyy.xyy.136 - xy.xyy.xyy.143
Stiu ca xy.xyy.xyy.136 e network... deci nu il folosesc
Apoi am xy.xyy.xyy.137, care o sa fie gateway pe celelalte, si IPul pe PfSense pe lan.
si apoi am xy.xyy.xyy.143 care este broadcast.
De asemenea vreau tot PfSense sa se ocupe si de LAN.
Ma puteti ajuta va rog?
"Subclasa de IPuri xy.xyy.xyy.136 - xy.xyy.xyy.143
Stiu ca xy.xyy.xyy.136 e network... deci nu il folosesc"

iar xy.xyy.xyy.143   este broadcast si nu se foloseste

"Apoi am xy.xyy.xyy.137, care o sa fie gateway pe celelalte"

- xx.xxx.xxx.107 il pui pe WAN
- xy.xyy.xyy.137 il pui pe DMZ   si va ajunge intr-un switch-1 in care vei conecta masini(servere, statii) cu ip-addr din subclasa xy.xyy.xyy.136 - xy.xyy.xyy.143 si vor avea GW=xy.xyy.xyy.137
- 192.168.abc.1  il pui pe LAN  si va ajunge intr-un switch-2 in care vei conecta masini(servere, statii) cu ip-addr  din 192.168.abc.0 si vor avea GW=192.168.abc.1

Pentru ca masinile din DMZ sa aiba acces/sa fie accesate la/din internet trebuie sa activezi portforward cum s-a scris in postul anterior.
Pentru ca masinile din LAN sa aiba acces la internet folosesti NAT.
Pentru WLAN e similar cu LAN.

L.E.  WAN, DMZ, LAN si WLAN sunt interfetele pfSense

Edited by mapost, 07 February 2015 - 14:05.

#4
tedeu
Posted 07 February 2015 - 18:01

tedeu

    Junior Member

  • Grup: Members
  • Posts: 131
  • Înscris: 25.09.2006
mercyc...
luni fac teste :)
sper sa mearga...

#5
Mihai_3
Posted 14 March 2022 - 11:23

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
cred ca soluția ar fi sa folosești Virtual IP's
cum ai rezolvat pana la urma ?

#6
Znevna
Posted 14 March 2022 - 11:52

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,436
  • Înscris: 23.08.2020
Ai cautat ceva sa dai de-un topic de acum 7 ani.Posted Image
Exista o pagina dedicata in documentatia pfSense pentru asa ceva (nu stiu daca exista si acum 7 ani) Routing Public IP Addresses

Edited by Znevna, 14 March 2022 - 11:53.

#7
Mihai_3
Posted 18 March 2022 - 14:21

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
am rezolvat bineînțeles, si am sa postez aici câteva imagini astfel încât sa fie ușor si pentru alții

pasul 1 - creezi IP-urile virtuale - adică sa zicem ai primit de la ISP: 55.X.X.11 ... pana la 55.X.X.14
pasul 2 - creezi NAT 1:1 catre primul IP ce va fi folosit de o stație situata in LAN
pasul 3 - creezi RULE  ce permite traficul de un anumit tip ce vine de pe WAN sa fie redirectat către un singur IP al unei statii in LAN (pe care ai tu un serviciu, sau un RDP sau webserver.....etc)

Attached File  1.png   119K   22 downloads apoi Attached File  2.png   184.96K   19 downloads apoi Attached File  3.png   199.21K   15 downloads

DONE !

Edited by Mihai_3, 18 March 2022 - 14:21.

#8
MembruAnonim
Posted 18 March 2022 - 15:38

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 398,284
  • Înscris: 08.10.2015
Nu primesti de la provider un intreg subnet, pentru ce-i nevoie de NAT 1:1?
Asa aloci la randul tau in downstream direct ip-uri publice.

#9
Mihai_3
Posted 18 March 2022 - 16:24

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
Am facut NAT 1:1 pentru ca am dorit doar o anumita mașina fixa sa ia doar un anumit IP fix din blocul alocat de ISP

#10
ogo
Posted 18 March 2022 - 16:58

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
Era mai usor cu dhcp :D

#11
Mihai_3
Posted 18 March 2022 - 17:45

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
ogo, vrei sa detaliezi te rog ?

setup ul este următorul primești de la ISP următoarele: IP, MASK, GW (si DNS)
pe langa cele de mai sus primești si un /28 din alt range decât IP de mai sus.

Cum aloci in PFSENSE un anumit IP-ul public la o mașina din LAN folosind DHCP ?
(DHCP de pe PFsense este off din motive evidente in cazul unui Windows AD)
astfel încât mașina din LAN sa aiba un anumit IP public dar sa fie configurată cu IP de LAN

Edited by Mihai_3, 18 March 2022 - 17:45.

#12
ogo
Posted 18 March 2022 - 18:27

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
well, nu stiu EXACT cum se face/e la pfsense dar ce ai tu se numeste distribuire adrese publice folosind o adresa de tranzit.
adresa ta de tranzit este ce ti-a dat isp-ul: ip/gateway/subnet mask, iar deobicei este un /30
si adresa publica este subnetul primit tot de la isp, in cazul tau un /28.
si o sa ai pe eth0, conexiunea WAN cu adresa de la isp.
si pe eth1 o sa ai server-ul de dhcp cu /28 primit, adica ceva de genul 10.0.0.0/28 sa zicem, si o sa ai:
gateway server dhcp: 10.0.0.1
dhcp range: .0.2 - 0.14
si faci dhcp reservation la care ip vrei.

sau
merge si fara dhcp cu ip-uri statice trecute pt fiecare masina (bineinteles cu gateway si subnet).

majoritatea L3 de pe piata stiu ce ip-uri sunt pe restul interfatelor si nu le trebuie nicio ruta statica intre /28 si tranzit ip.

#13
Mihai_3
Posted 19 March 2022 - 14:02

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
ogo aia cu DHCP-ul este aiurea rău Posted Image
si cu multe puncte de întrebare.

https://bobcares.com...ultiple-wan-ip/
pfsense este simplu si eficient ca si edge router.

#14
ogo
Posted 19 March 2022 - 14:16

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
De ce este aiurea si care-s semnele de intrebare?? indiferent de OS, networking-ul este la fel.....
DHCP-ul este mult mai simplu de setat fata de nat 1:1 si in plus eu nu vad rostul sa faci NAT - poate daca ai 1 ip public si 200 private...
Poti cauta ceva de genul: "distributing public IP addresses using/through a transit address" sau ceva de genul daca explicatia mea nu te-a convis.

Multiple ip-uri per interface  e cel putin la fel de banal (si 90% mai rapid) si in edgeOS si in pfsense si in toate celelalte OS-uri.
Pur si simplu adaugi fiecare ip pe interfata dorita:
ex:
set interfaces ethernet eth3 address 192.168.0.1/24
set interfaces ethernet eth3 address 10.200.200.1/29
etc/etc

#15
Mihai_3
Posted 19 March 2022 - 14:20

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
nu ai înțeles setupul deloc ... aia e ! / nu am timp sa iti explic.
(daca mai postează altcineva interesat stie unde sa găsească răspunsuri)

Edited by Mihai_3, 19 March 2022 - 14:21.

#16
Znevna
Posted 19 March 2022 - 14:24

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,436
  • Înscris: 23.08.2020
Fiecare face cum il taie capul sau cum stie sa faca.
Daca tie iti functioneaza, fii fericit.
Daca se poate face si altfel? Da, se poate.
Eu n-as face NAT daca ar fi vorba de un singur echipament care trebuie sa foloseasca un singur IP din acel subnet.

Edited by Ravy, 19 March 2022 - 14:40.

#17
ogo
Posted 19 March 2022 - 14:26

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
Oare?
Rezum, pt ultima oara:
cand isp-ul iti da un subnet al tau ai 3 variante sa aloci ip-urile publice in LAN:
1. 1:1 NAT - dar se preteaza cand ai 5 ip publice si 20 de clienti - nu ai indeajuns de multe ip-uri publice pt toti clientii din lan
2. DHCP cu subnetul public - cand ai 5 ip publice si 5 clienti (5 publice dupa ce "scazi" gateway/broadcast)
3. STATIC - la fel ca mai sus.

+ variatiuni pe tema asta:
1:1 NAT cu 3 ip-uri publice si 20 private si restul de 2 publice fixe (sau dhcp na).
etc.

Chiar te rog cand ai timp sa ma contrazici - asta e basic networking n-are treaba cu OS-ul folosit....

#18
Mihai_3
Posted 19 March 2022 - 14:46

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
Znevna: nu este unul singur firește....
altfel de ce ai primi un /27 sau /28 in plus de la ISP.
nu pricep de ce nu ati folosi virtulal IP si NAT !
(dar again....fiecare cu modul lui de a lucra)
mie imi place simplu, pentru ca evident lucrand cu virtual IP-uri iti aduce o multime de avantaje.


merge bine in cateva clickuri asa cum spus.
ne departam de subiect, si se înțelege o varza.
eu am postat strict solutie pt. pfsense

Edited by Mihai_3, 19 March 2022 - 14:49.

Anunturi

Second Opinion Second Opinion

Folosind serviciul second opinion ne puteți trimite RMN-uri, CT -uri, angiografii, fișiere .pdf, documente medicale.

Astfel vă vom putea da o opinie neurochirurgicală, fără ca aceasta să poată înlocui un consult de specialitate. Răspunsurile vor fi date prin e-mail în cel mai scurt timp posibil (de obicei în mai putin de 24 de ore, dar nu mai mult de 48 de ore). Second opinion – Neurohope este un serviciu gratuit.

www.neurohope.ro
Back to Networking

▶ 0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

  1. Forumul Softpedia
  2. → Professional Zone
  3. → Networking
Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate