作者lu760423 (脑袋烂掉了)
看板MIS
标题[请益] nomowall+radius
时间Fri Aug 19 09:09:00 2016
关於m0n0wall不知道版上是否有人在使用?
有兴趣的人可以去查询看看。
该系统类似闸道器，有分wan、lan。
pc:172.16.3.2
switch:172.16.3.1
wan ip:172.16.3.3
lan ip:172.16.20.1(dhcp 10~20)
m0n0wall pc:172.16.20.10
pc ping switch V
pc ping wan ip X
问题是在ping wan ip一直无法通!?
最终目的是希望m0n0wall的使用者一样取网内ip，且互ping OK。
另外想在询问，设定好windows radius server，
可是设定在monowall上却一直无法做到AD帐号认证...
是否有人成功过?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.120.66.218
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1471568944.A.A68.html
1F：推 lianpig5566: nomowall跟pfsense应该大同小异 在防火墙的rule要新 08/19 09:20
2F：→ lianpig5566: 增一条allow WAN端的ICMP回应 08/19 09:20
我有尝试直接下ANY...也过不去@@
不过LAN PING WAN外的设备是可以的
※ 编辑: lu760423 (59.120.66.218), 08/19/2016 09:50:03
4F：推 asdfghjklasd: m0n0wall .... 且已经 close project 08/19 10:54
是啊...不过毕竟还是有他好用的地方就是
只是我从来没打对过他家名字XD ...更正ing
※ 编辑: lu760423 (59.120.66.218), 08/19/2016 10:58:10
※ 编辑: lu760423 (59.120.66.218), 08/19/2016 10:58:16
5F：→ shuinedu: 设备还是选个自己能控制或有名的吧 ... 後人也比较好接 08/19 11:02
6F：推 steve1121: 推 pfsense。 o'.'o 08/19 11:04
其实我是看上他的认证功能...
公司某个环境我需要他们以ad帐户登入才可以上网，基於只是简单的小环境...
所以才想到有这款可以用。
※ 编辑: lu760423 (59.120.66.218), 08/19/2016 11:25:48
7F：推 lianpig5566: 认证的话pfsense也有 不过我不是搭配AD 是用Radius 08/19 12:58
8F：推 lianpig5566: Radius+OpenLDAP 08/19 13:20
喔! 待会来研究一下~ 感谢先进们指导
※ 编辑: lu760423 (59.120.66.218), 08/19/2016 14:01:07
9F：→ JerryBoy: Windows AD再加个服务就能提供Radius给外部认证使用 08/24 00:13
这个也是依旧严重中...
※ 编辑: lu760423 (59.120.66.218), 08/24/2016 08:21:19