יש לי בעיה שאני לא מצליח לשים עליה את האצבע וכמובן שאצל ספק האינטרנט שלי אין אם מי לדבר.
היום בבוקר התחברתי לאיטרנט של הוט + הוטנט. בא טכנאי נחמד התקין מודם יחיד. והכל טוב.....
אבל לא. אצלי הרשת קצת יותר מורכבת. יש לי רשת ביתית אשר מחוברת לסוויץ, ממנו יש חיבור ל pfsense firewall והוא מחובר למודם/נתב של הוט.
המצב הוא כזה. אם אני מתחבר ישירות לנתב של הוט עם wifi ו/או קווי הכל עובד תקין. לעומת זאת מאחורי ה FW ישנם אתרים כגון netflix.com, cnn.com והרבה cdn שאני לא מצליח להתחבר אליהם. המון אתרים מקרטעים בעליה (בעיקר בגלל שהם לא מצליחים לטעון תמונות וכדומה מ CDN). שירות netflix לא עובד מאחורי ה fw בעבור אף מחשב ואף טלויזיה, אבל כן עובד (באופן מוזר) מול אפליקציית netflix בטלפון שמחובר לאותה רשת הפנימית מאחורי ה fw.
dns resolve לשרתי netflix או cnn מתוך הרשת הפנימית עובד ללא בעיה. גם traceroute ל netflix.com מתוך הרשת הפנימית נראה שעובד תקין. אבל אין גישה לאתרים. (וכאמור שני אלו הם רק דוגמא)
עד הבוקר הייתי מחובר לספק אחר עם תשתית של הוט. לאותו ספק היו שני רכבי תקשורת אחד לחיבור להוט והשני כנראה היה החייגן, ונתן את הרשת האלחוטית. אותו שני היה זה שמחובר ל fw שלי והכל עבד פיקס!!
למעט שינוי כתובות שרתי ה DNS לא בוצע שום שינוי אחר ב firewall.
מאחר והשינוי היחיד הוא ההתחברות לספק החדש ושינוי המודם/ ראוטר סביר לקבוע שהאשמה שם, אך כאמור אין אם מי לדבר.... מוכן לשקול שהבעיה אצלי בכל זאת ולכן פונה לעצות.
יש לי סברה שזה קשור למנגנונים של הגנה נגד חיבורי vpn שמשום מה מזהים את ה setup שלי כ VPN וחוסמים אותו.
אשמח לרעיונות הכוונות מה לחפש.
מומחה תקשורת- אשמח לעזרתך...
@sbentin
·
ההוטבוקס מוגדר כמודם בלבד (מצב bridge)?
בין אם זאת הבעיה או לא, כדאי לך להגדיר את הציוד של הוט/ספק כמודם בלבד ולהגדיר את חיבור WAN ישר ב-pfsense, כך שאין double-NAT. כמובן שבמקרה של תשתית הוט לא צריך חייגן והחיבור WAN הוא dhcp ואתה אמור לקבל כתובת אינטרנט אמיתית בממשק WAN של ה-pfsense (כדאי לוודא זאת).
מעבר לזה, כנראה שצריך באמת מישהו שמבין ב-pfsense ואולי כדאי כמו ש-mescaline הציע לשנות את הכותרת להצביע על זה.
·
ההוטבוקס מוגדר כמודם בלבד (מצב bridge)?
בין אם זאת הבעיה או לא, כדאי לך להגדיר את הציוד של הוט/ספק כמודם בלבד ולהגדיר את חיבור WAN ישר ב-pfsense, כך שאין double-NAT. כמובן שבמקרה של תשתית הוט לא צריך חייגן והחיבור WAN הוא dhcp ואתה אמור לקבל כתובת אינטרנט אמיתית בממשק WAN של ה-pfsense (כדאי לוודא זאת).
מעבר לזה, כנראה שצריך באמת מישהו שמבין ב-pfsense ואולי כדאי כמו ש-mescaline הציע לשנות את הכותרת להצביע על זה.
mescaline יש כאלה שמקום עבודתם הוא בביתם ולכן נדרשים להם דברים נוספים.
שנית, כמו שחשבתי אכן מדובר בבעיית תקשורת, לא קשור ספציפית ל pfsense. הבעיה אמנם לא היתה קשורה ב VPN אלא הרבה יותר hard core תקשורת.
בקיצור הבעיה נפתרה, כל מה שנדרש היה לעשות הוא לסנכרן את הגדרות ה MTU בהגדרות הרשת של pfsense עם אלו שבמודם החדש שהיו שונות מהמודם הקודם.
תודה!
שנית, כמו שחשבתי אכן מדובר בבעיית תקשורת, לא קשור ספציפית ל pfsense. הבעיה אמנם לא היתה קשורה ב VPN אלא הרבה יותר hard core תקשורת.
בקיצור הבעיה נפתרה, כל מה שנדרש היה לעשות הוא לסנכרן את הגדרות ה MTU בהגדרות הרשת של pfsense עם אלו שבמודם החדש שהיו שונות מהמודם הקודם.
תודה!
