Jump to content

gekm

Forum Members
  • Content Count

    3
  • Joined

  • Last visited

Community Reputation

0 Neutral

About gekm

  • Rank
    Newbie

Equipment

  • Keenetic
    ZyXEL Keenetic Viva 2.0

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Имеется ввиду именно схема с 4g модемом и динамическим адресом? У меня есть подозрения насчет настроек pfsense, а именно Remote Gateway указан 0.0.0.0 (поскольку адрес удаленного шлюза за 4g модемом каждый раз разный, таким образом я разрешил подключение с любого адреса). В качестве peer identifier указан Distinguished name (произвольный набор символов, совпадающий на обоих шлюзах). Вообще это обнадеживает, поскольку на pfsense же тоже StrongSwan.
  2. Пытаюсь собрать site-to-site ipsec средствами Omni 2 с одной стороны (инициатор, 4g модем и динамический ip,прошивка 2.08) и pfsense (респондер, проводной интернет, статический ip)с другой. 192.168.38.0/24 <==LAN==>192.168.38.1=[zyxel-omni-2]<===ipsec===>[pfsense]=172.31.0.1<==LAN==>172.31.0.0/16 Omni 2 инициирует подключение, ipsec поднимается, устройства за omni 2 (192.168.38.0/24) могут пинговать устройства за pfsense (172.31.0.0/16) Устройства из 172.31.0.0/16 не могут пинговать устройства из 192.168.38.0/24. Может ли быть проблема в том, что у omni 2
  3. Привет! Хочу ограничить доступ пользователям wireless, например до веб-морды роутера. Пытаюсь повесить правило на интерфейс WifiMaster0/AccessPoint0 - не работает. На Bridge0 получается, но тогда правило работает и на клиентов внутренней сети, подключенных к желтым ethernet интерфейсам. Как мне правильно сделать? Версия NDMS v2.05(AANT.20)C2
×
×
  • Create New...