Lokipo

а для чего впс если внутри рф?

Добрый день , кто пользуется wireguard внутри рф, для тунеля между зданий ,как сейчас работает, без перебоев? Год назад была проблема с отвалом соединений. Хочу попробовать вернуть wg, у меня много зданий, время зря не хочется потратить, спасибо.

пробовал in out прописывать не помогало , поменял секьюрити на public все заработало, правда веб морда кинетика теперь недоступна, может можно как то сделать что бы секьрите левел работал как приват и паблик вместе?

я так понял нужно что то такое прописать что бы все разрешить? permit ip 0.0.0.0/0 0.0.0.0/0

я так понял мне нужно капаться в cli что бы рарешить out, а нет какой либо инструкции как это прописать ?

так мне же и нужно дать доступ к пк в домашней сети, или я не так понимаю что то

если например стучусь с пк 10.10.36.1 до сервера 1с (192.168.10.105) то пинги есть , телнет проваливается, но сайт с 1с не откроет как и все другие ресурсы в этой сети , проблема точно не в координаторах т.к с другим роутером все норм, пришел к выводу что блочит меж сетевой экран кинетика, трасировку делал тоже все норм везде доходит

схема простая

и заметил что единственное что открывается из ресурсов это адрес кинетика

через опенврт все заработало, неужеле в кинетике никак не отключить файрвол? я разрешаю допустим icmp пинги до ресурса появляются идут но не открывает их , тот же порт 80 для апаче, я все порты разрешал открывал и никак , при этом с раб машины телнет на 80 порт проходит

вот такое пишет при iptables -P INPUT ACCEPT

маршруты прописывают

Подскажите пожалуйста как это сделать

суть в том что на версии 4.0 таких проблем нет а на 5.0 есть

Добрый день ! есть ли возможность полностью выключить межсетевой экран? не могу решить проблему, между зданиями стоит впн вип нет координаторы, работает все гуд, пинги и ресурсы работают,сейчас стоит пфсенс , в нем прописаны маршруты, делаю все тоже самое на кинетики и вся связь пропадает, заметил что когда в меж сетевом экране разрешаю все ip то пинги появляются до ресурсов в лок сети но не отрываются http , тотже апач не работает ,smb и тд, пробовал все порты разрешить , не помогло, маршруты точно верные, есть подозрение что что-то не так с меж сет экраном