Firewall Pfsense

[Sascha321 12]

Internet (öffentliche IP)
|
|
|
|          Nic1 (dient als ppoe modem öfentliche IP)
|       /
Pfsense100 
|       \
|          Nic2 (192.168.80.1, hat als DNS nichts drin, wird von der
|			      PFsense gemanagt. siehe unten Punkt 1)
|
| 
Webserver (192.168.80.10)
|
|
|
|         Nic1 (192.168.80.2, Gateway und DNS 192.168.80.1)
|       /
Pfsense200
|       \
|         Nic2 (192.168.120.1, Gateway und DNS ?????)
|
|
|
Intranet
|       DC und DNS und DHCP Server (192.168.120.10)
|
|       ClientPC (IP DHCP) Gateway 192.168.120.1, DNS 192.168.120.10

Hallo

ich habe das oben aufgezeichnete Szenario, leider komme ich mit dem Client PC nicht ins Internet,

ich kann aber die PFsense100 mit der IP 192.168.80.1 anpingen.

 

Kann mir da jemand helfen?

 

1. Allow DNS server list to be overridden by DHCP/PPP on WAN

If this option is set, pfSense will use DNS servers assigned by a DHCP/PPP server on WAN

for its own purposes (including the DNS forwarder). They will not be assigned to DHCP and

PPTP VPN clients, though.

Enable DNS forwarder ist aktiviert

[Zoni 10]

Moin,

wie siehts denn mit Ping ins Internet aus?

Funktioniert das?

z.B. ping 62.26.26.62

[Sascha321 12]

Hallo

 

ja ein ping auf die IP nummer im Internet geht, es geht auch die Webseite wenn ich im Browser die Ip eingebe.

 

Wenn ich von Google die IP eingebe dann kommt die Seite wenn ich aber Google eingebe dann kommt die Seite nicht.

 

ALso liegt es definitiv am DNS, irgendwas habe ich dort falsch.

[XP-Fan 215]

Hallo,

 

trage der PFSense 200 mal als Gateway und DNS Server die interne IP der PFSense 100 ein.

Klappts dann ?

 

BTW: Auf dem WAN Interface ist per default der Haken gesetzt Block private Networks ( ganz unten )

[Sascha321 12]

Hallo,

 

trage der PFSense 200 mal als Gateway und DNS Server die interne IP der PFSense 100 ein.

Klappts dann ?

 

BTW: Auf dem WAN Interface ist per default der Haken gesetzt Block private Networks ( ganz unten )

 

Das habe ich schon gemacht, wobei das ja nur auf der WAN Seite geht.

Ja der Haken ist draussen.

[XP-Fan 215]

Hi,

 

ich müsste mir das Szenario mal nachstellen in einer VM.

Hat es einen besonderen Zweck das du 2 PSSense nutzt und nicht eine mit DMZ ?

[Sascha321 12]

Ich hatte zwei defekte Thinclients die ich repariert habe, mit jewals zwei Netzwerkkarten und wollte das ganze nur mal als Versuchsaufbau testen. Später wollte ich mir dann ein alix mit drei Netzwerkkarten kaufen.

 

Ich finde halt den fehler nicht und das nervt mich :(

[Sascha321 12]

Hallo

 

kann hier den keiner Helfen??

[micha42 29]

Stell doch mal die Frage im Forum und nicht in Offtopic.

Aber wenn Du in das Internet auf IP pingen kannst. hast Du ja Verbindung.

das heißt, Dein DNS-Server "spinnt" (sagst Du ja auch)

Was hat der DNS-Server für Netzwerkeigenschaften?

DNS-Server weiterleitung?

kann der DNS-Server surfen oder per nslookup was auflösen?

 

Du mußt an dem DNS-Server die lösung suchen

 

Michael