межсетевой экран вип нет

[Lokipo]

Добрый день ! есть ли возможность полностью выключить межсетевой экран? не могу решить проблему, между зданиями стоит впн вип нет координаторы, работает все гуд, пинги и ресурсы работают,сейчас стоит пфсенс , в нем прописаны маршруты, делаю все тоже самое на кинетики и вся связь пропадает, заметил что когда в меж сетевом экране разрешаю все ip то пинги появляются до ресурсов в лок сети но не отрываются http , тотже апач не работает ,smb и тд, пробовал все порты разрешить , не помогло, маршруты точно верные, есть подозрение что что-то не так с меж сет экраном

[Илья Картавенко]

48 минут назад, Lokipo сказал:

Добрый день ! есть ли возможность полностью выключить межсетевой экран? не могу решить проблему, между зданиями стоит впн вип нет координаторы, работает все гуд, пинги и ресурсы работают,сейчас стоит пфсенс , в нем прописаны маршруты, делаю все тоже самое на кинетики и вся связь пропадает, заметил что когда в меж сетевом экране разрешаю все ip то пинги появляются до ресурсов в лок сети но не отрываются http , тотже апач не работает ,smb и тд, пробовал все порты разрешить , не помогло, маршруты точно верные, есть подозрение что что-то не так с меж сет экраном

К сожалению межсетвой экран отключить нельзя.

[Lokipo]

В 05.06.2026 в 20:45, Илья Картавенко сказал:

К сожалению межсетвой экран отключить нельзя.

суть в том что на версии 4.0 таких проблем нет а на 5.0 есть

[bzzztomas77]

On 6/5/2026 at 7:56 PM, Lokipo said:

Добрый день ! есть ли возможность полностью выключить межсетевой экран? не могу решить проблему, между зданиями стоит впн вип нет координаторы, работает все гуд, пинги и ресурсы работают,сейчас стоит пфсенс , в нем прописаны маршруты, делаю все тоже самое на кинетики и вся связь пропадает, заметил что когда в меж сетевом экране разрешаю все ip то пинги появляются до ресурсов в лок сети но не отрываются http , тотже апач не работает ,smb и тд, пробовал все порты разрешить , не помогло, маршруты точно верные, есть подозрение что что-то не так с меж сет экраном

можно проверить - через entware добавить правило разрешающее все.

 

[Denis P]

В 05.06.2026 в 19:56, Lokipo сказал:

делаю все тоже самое на кинетики

Всё, это что?

[Lokipo]

В 09.06.2026 в 16:49, bzzztomas77 сказал:

можно проверить - через entware добавить правило разрешающее все.

 

Подскажите пожалуйста как это сделать

 

[Lokipo]

В 09.06.2026 в 16:52, Denis P сказал:

Всё, это что?

маршруты прописывают 

[Denis P]

1 час назад, Lokipo сказал:

маршруты прописывают 

Кто куда чего прописывает? Без подробностей вам помочь не получится.

Показывайте схему с адресацией и протоколами используемыми

[bzzztomas77]

14 hours ago, Lokipo said:

Подскажите пожалуйста как это сделать

 

iptables -P INPUT ACCEPT

только потом не забудь обратно вернуть - iptables -P INPUT DROP

[Lokipo]

В 16.06.2026 в 08:04, bzzztomas77 сказал:

iptables -P INPUT ACCEPT

только потом не забудь обратно вернуть - iptables -P INPUT DROP

вот такое пишет при  iptables -P INPUT ACCEPT

[bzzztomas77]

3 hours ago, Lokipo said:

вот такое пишет при  iptables -P INPUT ACCEPT

 

opkg install iptables

 

[Lokipo]

В 09.06.2026 в 16:49, bzzztomas77 сказал:

можно проверить - через entware добавить правило разрешающее все.

 

через опенврт все заработало, неужеле в кинетике никак не отключить файрвол? я разрешаю допустим icmp пинги до ресурса появляются идут но не открывает их , тот же порт 80 для апаче,  я все порты разрешал открывал и никак , при этом с раб машины телнет на 80 порт проходит

Изменено 5 июля пользователем Lokipo

[Lokipo]

22 минуты назад, Lokipo сказал:

через опенврт все заработало, неужеле в кинетике никак не отключить файрвол? я разрешаю допустим icmp пинги до ресурса появляются идут но не открывает их , тот же порт 80 для апаче,  я все порты разрешал открывал и никак , при этом с раб машины телнет на 80 порт проходит

и заметил что единственное что открывается из ресурсов это адрес кинетика

[Denis P]

54 минуты назад, Lokipo сказал:

через опенврт все заработало, неужеле в кинетике никак не отключить файрвол? я разрешаю допустим icmp пинги до ресурса появляются идут но не открывает их , тот же порт 80 для апаче,  я все порты разрешал открывал и никак , при этом с раб машины телнет на 80 порт проходит

Зачем вы это делаете на интерфейсе домашней сети? Есть стойкое ощущение что вы тупо жмёте все подряд и ожидаете что оно заработает. 

Опишите схему, очередной раз вам об этом говорю 

или хотя бы ознакомьтесь со статьёй

https://support.netcraze.ru/ultra/nc-1812/ru/22345.html

межсетевой экран отключается без каких либо танцев, главное выбрать правильный интерфейс и "направление"

Изменено 5 июля пользователем Denis P

[Lokipo]

3 часа назад, Denis P сказал:

Зачем вы это делаете на интерфейсе домашней сети? Есть стойкое ощущение что вы тупо жмёте все подряд и ожидаете что оно заработает. 

Опишите схему, очередной раз вам об этом говорю 

или хотя бы ознакомьтесь со статьёй

https://support.netcraze.ru/ultra/nc-1812/ru/22345.html

межсетевой экран отключается без каких либо танцев, главное выбрать правильный интерфейс и "направление"

 схема простая 

[Lokipo]

5 минут назад, Lokipo сказал:

 схема простая 

если например стучусь с пк 10.10.36.1 до сервера 1с (192.168.10.105) то пинги есть , телнет проваливается, но сайт с 1с не откроет как и все другие ресурсы в этой сети , проблема точно не в координаторах т.к с другим роутером все норм, пришел к выводу что блочит меж сетевой экран кинетика, трасировку делал тоже все норм везде доходит

Изменено 5 июля пользователем Lokipo

[Lokipo]

В 05.07.2026 в 19:53, Denis P сказал:

Зачем вы это делаете на интерфейсе домашней сети? Есть стойкое ощущение что вы тупо жмёте все подряд и ожидаете что оно заработает. 

Опишите схему, очередной раз вам об этом говорю 

или хотя бы ознакомьтесь со статьёй

https://support.netcraze.ru/ultra/nc-1812/ru/22345.html

межсетевой экран отключается без каких либо танцев, главное выбрать правильный интерфейс и "направление"

так мне же и нужно дать доступ к пк в домашней сети, или я не так понимаю что то