Настройка доступа между подсетями

@Piper_maru · Регистрация: 27.07.2015

Студворк — интернет-сервис помощи студентам

Суть вопроса: раскидать людей в разных отделах по подсетям(192,168,1,0/24 - админы, 192,168,2,0/24 - отдел кадров, 192,168,3,0/ - экономисты, 192,168,4,0/ - бухи, 192,168,5,0/24 - руководство, и т.д ), и запретить им доступ друг к другу, но дать интернет и доступ к машине с файлопомойкой из сети админов 192,168,1,0/24.

Использую pfSense 2,3,1 в качестве роутера. Что-то мне подсказывает что это можно сделать и без vlan'ов и управляемых свичей, как-то надо настроить фаерволл, но как именно не знаю - не хватает знаний и опыта. Пробую по примеру из этого поста, но ничего не получается, либо у всех всё есть, либо ни у кого ничего нету.

@.None · 24.05.2016, 11:46

без vlan тут не обойтись

если территориально компьютеры подсетей сгруппированы то нужен хотя бы 1 управляемый коммутатор, который умеет vlan

если пользователи территориально не сгруппированы, то управляемые коммутаторы нужно ставить везде.

на неуправляемых коммутаторах, пользователю из отдела кадров ничего не помешает настроить на сетевой карте второй адрес из сети админов, и трафик в админскую сеть пойдет мимо вашего фаервола

@Piper_maru · 24.05.2016, 11:53 **[ТС]**

Сообщение от .None

на неуправляемых коммутаторах, пользователю из отдела кадров ничего не помешает настроить на сетевой карте второй адрес из сети админов

помешает отсутствие админских прав

@Fotohunter · 24.05.2016, 11:58

Сообщение от Piper_maru

Использую pfSense 2,3,1 в качестве роутера. Что-то мне подсказывает что это можно сделать и без vlan'ов и управляемых свичей, как-то надо настроить фаерволл, но как именно не знаю - не хватает знаний и опыта. Пробую по примеру из этого поста, но ничего не получается, либо у всех всё есть, либо ни у кого ничего нету.

1. Можно и будет работать, но криво и не секьюрно. Как минимум у роутера должно быть 2е честных сетевухи с МАК-адреса в разных сетях - один конец в админской(или той где файл-сервер и откуда приходит интернет) а второй в вашей "помойке" - но лучше так не делать.

2. Вариант с управляемыми коммутаторами понимающими VLANID и маршрутизатором понимающим VLANID идеален.

Ещё в вашей схеме я бы файл-сервер выделил в отдельную подсеть либо как вариант можно файл-серверу выдать адреса нужных подсетей по первой схеме и адреса в VLAN по второй правильной.

У меня оба варианта работали и я счастлив, что появилась возможность сделать всё правильно, жаль лишь, что железка-маршрутизатор не выдержал нагрузки и пришлось управление сетью перевести на компьютер с линуксой.

@.None · 24.05.2016, 11:58

если честно, не представляю что такое pfSense, сейчас скачаю, поставлю на виртуалку, но чувствую что дело в фаерволе

показывайте правила

@Piper_maru · 24.05.2016, 12:30 **[ТС]**

Сообщение от Fotohunter

Как минимум у роутера должно быть 2е честных сетевухи с МАК-адреса в разных сетях

Да таким образом работает, но мне надо это сделать на одной честной сетевухе с помощью Virtual IP в pfSense и правил в фаерволле

Вот, вроде как с этими правилами заработало
Жду гневных камментов как всё неправильно

@oJIEr_84 · 10.10.2016, 06:17

Прошу помощь: в pfsense имеется 3 сетевухи (WAN (статика), LAN (ведомственная сеть (локалка)), OPT1 (внешняя сеть)).....нужно добавить еще одну внутреннюю сеть (192.168.1.0) с выходом в интернет, весь интернер обыскал, ничего подобного нет, только краткие инструкции по созданию Virtual IP

@UBUNTU · 15.10.2016, 15:49

Если не хотите VLAN тогда хороший Proxy ставьте и будет все ок.

Новые блоги и статьи Все статьи Все блоги /
Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.

@Piper_maru 2 / 2 / 0 Регистрация: 27.07.2015 Сообщений: 72

	Настройка доступа между подсетями 24.05.2016, 10:25. Показов 9245. Ответов 7 Метки нет (Все метки) Суть вопроса: раскидать людей в разных отделах по подсетям(192,168,1,0/24 - админы, 192,168,2,0/24 - отдел кадров, 192,168,3,0/ - экономисты, 192,168,4,0/ - бухи, 192,168,5,0/24 - руководство, и т.д ), и запретить им доступ друг к другу, но дать интернет и доступ к машине с файлопомойкой из сети админов 192,168,1,0/24. Использую pfSense 2,3,1 в качестве роутера. Что-то мне подсказывает что это можно сделать и без vlan'ов и управляемых свичей, как-то надо настроить фаерволл, но как именно не знаю - не хватает знаний и опыта. Пробую по примеру из этого поста, но ничего не получается, либо у всех всё есть, либо ни у кого ничего нету. 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	24.05.2016, 11:46
	без vlan тут не обойтись если территориально компьютеры подсетей сгруппированы то нужен хотя бы 1 управляемый коммутатор, который умеет vlan если пользователи территориально не сгруппированы, то управляемые коммутаторы нужно ставить везде. на неуправляемых коммутаторах, пользователю из отдела кадров ничего не помешает настроить на сетевой карте второй адрес из сети админов, и трафик в админскую сеть пойдет мимо вашего фаервола 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	24.05.2016, 11:58
	если честно, не представляю что такое pfSense, сейчас скачаю, поставлю на виртуалку, но чувствую что дело в фаерволе показывайте правила 0

@oJIEr_84 0 / 0 / 0 Регистрация: 10.10.2016 Сообщений: 1
	10.10.2016, 06:17
	Прошу помощь: в pfsense имеется 3 сетевухи (WAN (статика), LAN (ведомственная сеть (локалка)), OPT1 (внешняя сеть)).....нужно добавить еще одну внутреннюю сеть (192.168.1.0) с выходом в интернет, весь интернер обыскал, ничего подобного нет, только краткие инструкции по созданию Virtual IP 0

@UBUNTU 352 / 213 / 42 Регистрация: 04.02.2015 Сообщений: 1,344
	15.10.2016, 15:49
	Если не хотите VLAN тогда хороший Proxy ставьте и будет все ок. 0