Netgate SG-1000 microFirewall

Author Topic: WAN TP-Link + LAN PfSense  (Read 178 times)

0 Members and 1 Guest are viewing this topic.

Offline Fallen_A

  • Newbie
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
WAN TP-Link + LAN PfSense
« on: February 14, 2018, 01:51:50 am »
Доброго времени суток, уважаемые форумчане. Столкнулся с проблемой видимости в сети. Поиск использовать умею, так что посылать туда не стоит.

Суть проблемы:

1. Есть LAN от pfsense 10.10.0.0/24 - в ней клиенты получают по DHCP и все прекрасно работает.
2. В эту LAN сеть подключается TP-LINK через WAN порт. Ему присваивается IP 10.10.0.2/24. Внутренний IP для клиентов WIFI 10.10.5.0/24.

Суть проблемы такова, что из сети TP-LINK я вижу все, что мне нужно.
Из стороны LAN вижу только IP WAN моей точки доступа - 10.10.0.2.

Трасерт на 10.10.5.1 уходит в интернет вообще.

Все перекопал, уже запутался и в итоге ничего не понимаю.

Offline oleg1969

  • Full Member
  • ***
  • Posts: 245
  • Karma: +39/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #1 on: February 14, 2018, 03:44:42 am »
TP-LINK надо вкючить бриджем или использовать DMZ

Offline Fallen_A

  • Newbie
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #2 on: February 14, 2018, 04:15:04 am »
Спасибо за ответ. Про этот вариант пока не задумывался.
Если другого решения нет вообще, попробую так.

Offline pigbrother

  • Hero Member
  • *****
  • Posts: 1755
  • Karma: +222/-2
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #3 on: February 14, 2018, 07:16:26 am »
Цель включения TP-Link - получить WiFi с доступом к LAN 10.10.0.0/24?
Если так - oleg1969 прав. Отключаете наTP-Link DHCP, подключаете его к своей LAN через любой его LAN порт.
Желательно для для доступа к его  настройкам присвоить LAN TP-Link неиспользуемый в 10.10.0.0/24 IP.

Offline Fallen_A

  • Newbie
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #4 on: February 14, 2018, 08:47:19 am »
Вы совершенно правы. Буду пробовать данную схему.


Я так понимаю, что сеть WIFI все равно будет раздавать IP по DHCP в своей подсети?

Offline oleg1969

  • Full Member
  • ***
  • Posts: 245
  • Karma: +39/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #5 on: February 14, 2018, 09:06:04 am »
wifi не будет раздовать dhcp ,если включен бриджем---раздавать будет PFSENSE

Offline werter

  • Hero Member
  • *****
  • Posts: 5027
  • Karma: +239/-15
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #6 on: February 14, 2018, 09:43:58 am »
Добрый.
У меня нес-ко тп-линков перешитих в LEDE. Небо и земля по сравнению с родной прошивкой по возможностям. Подняты гостевые ви-фи сети с доступом только в инет, минуя корп. сеть. Рекомендую.
« Last Edit: February 14, 2018, 10:19:34 am by werter »

Offline Fallen_A

  • Newbie
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #7 on: February 14, 2018, 10:11:59 am »
Приветствую и вас. Возможно прислушался бы к вашему совету, однако, интернет по WIFI раздается для домашнего использования, так что приходится давать доступ в сеть.

Offline werter

  • Hero Member
  • *****
  • Posts: 5027
  • Karma: +239/-15
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #8 on: February 14, 2018, 10:20:42 am »
География использования не имеет значения. Кому куда можно гибко нарезается правилами fw прямо в веб-фейсе.

Offline Fallen_A

  • Newbie
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #9 on: February 14, 2018, 10:29:07 am »
Хорошо, какую прошивку на него прошивали?

Offline pigbrother

  • Hero Member
  • *****
  • Posts: 1755
  • Karma: +222/-2
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #10 on: February 15, 2018, 01:30:03 am »
Вы совершенно правы. Буду пробовать данную схему.


Я так понимаю, что сеть WIFI все равно будет раздавать IP по DHCP в своей подсети?

Wi-Fi в этом случае будет раздавать IP от доступного в LAN DHCP-сервера, в вашем случае - pfSense.

Offline werter

  • Hero Member
  • *****
  • Posts: 5027
  • Karma: +239/-15
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #11 on: February 15, 2018, 07:04:31 am »
Добрый
Хорошо, какую прошивку на него прошивали?
LEDE в гугле. И _внимательно_ смотрим на "попу" роутера - там hw ver написано.

Offline Fallen_A

  • Newbie
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: WAN TP-Link + LAN PfSense
« Reply #12 on: February 15, 2018, 09:13:53 am »
В принципе, проблема решилась и без перепрошивки TP-LINK.

Всем спасибо за советы.