Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Не вижу подсеть клиента OpenVPN

    Scheduled Pinned Locked Moved Russian
    open vpnvpnopenvpnkeeneticpfsense
    33 Posts 3 Posters 7.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pigbrother @mrDick
      last edited by pigbrother

      @mrdick said in Не вижу подсеть клиента OpenVPN:

      Действия через CLI на кинетеке сделал:
      no ip nat Home
      ip static Home CdcEthernet0
      system configuration save

      Интернет при этом есть?

      @mrdick said in Не вижу подсеть клиента OpenVPN:

      Про SRC не понял, что и куда нужно прописывать(

      Межсетевой экран->ваш OVPN интерфейс
      Получится что-то вида
      Разрешить-- IP--192.168.10.0/24-- Любой

      Маршрут в сеть 192.168.10.0/24 в "маршрутизации" в Кинетике виден"?
      "Получать маршруты от удаленной стороны" в настройках клиента должно быть включено, "Использовать для выхода в интернет" выключено.

      Ну и на клиентах за Кинетиком отключить для теста брандмауэр.

      Да, забыл. Если на pFsense поднят мультиван, то может потребоваться неочевидное правило на LAN:
      IPv4 * LAN net * 192.168.11.0/24 * * none

      M 1 Reply Last reply Reply Quote 0
      • M
        mrDick @pigbrother
        last edited by

        @pigbrother

        @pigbrother said in Не вижу подсеть клиента OpenVPN:

        Интернет при этом есть?

        Нет. Интернет пропал. Только сейчас заметил.

        @pigbrother said in Не вижу подсеть клиента OpenVPN:

        Разрешить-- IP--192.168.10.0/24-- Любой

        Добавил

        @pigbrother said in Не вижу подсеть клиента OpenVPN:

        Маршрут в сеть 192.168.10.0/24 в "маршрутизации" в Кинетике виден"?

        Есть:
        Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
        Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
        Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
        Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0

        @pigbrother said in Не вижу подсеть клиента OpenVPN:

        Ну и на клиентах за Кинетиком отключить для теста брандмауэр.

        Основная идея достучаться хотя бы до кинетика через 192.168.11.1

        @pigbrother said in Не вижу подсеть клиента OpenVPN:

        Да, забыл. Если на pFsense поднят мультиван, то может потребоваться неочевидное правило на LAN:
        IPv4 * LAN net * 192.168.11.0/24 * * none

        Добавил правило где
        Источник LAN net
        Назначение 192.168.11.0/24
        Очередь Нет

        P 1 Reply Last reply Reply Quote 0
        • P
          pigbrother @mrDick
          last edited by pigbrother

          @mrdick said in Не вижу подсеть клиента OpenVPN:

          Нет. Интернет пропал. Только сейчас заметил.

          А туннель поднимается?

          @mrdick said in Не вижу подсеть клиента OpenVPN:

          Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
          Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
          Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
          Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0

          Это статические маршруты заданные вручную?

          если так
          Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0
          неверный.

          И вообще для OVPN не нужно в Кинетике задавать маршрут. Он должен появляться автоматически, если установлено "Получать маршруты от удаленной стороны"

          M 2 Replies Last reply Reply Quote 0
          • M
            mrDick @pigbrother
            last edited by

            @pigbrother said in Не вижу подсеть клиента OpenVPN:

            @mrdick said in Не вижу подсеть клиента OpenVPN:

            Нет. Интернет пропал. Только сейчас заметил.

            А туннель поднимается?

            Ага. Но из локальной сети pfsense пинга так и нет.

            P 2 Replies Last reply Reply Quote 0
            • P
              pigbrother @mrDick
              last edited by

              @mrdick Дополнил пост выше.

              1 Reply Last reply Reply Quote 0
              • M
                mrDick @pigbrother
                last edited by

                @pigbrother said in Не вижу подсеть клиента OpenVPN:

                Это статические маршруты заданные вручную?

                Нет. Поднимаются автоматически при включении туннеля.
                Статических маршрутов нет вообще.

                1 Reply Last reply Reply Quote 0
                • M
                  mrDick
                  last edited by

                  Пинг из локальной сети pfsense идёт до ip который openvpn выдаёт кинетику.
                  В моём случае 170.1.2.2.

                  P 1 Reply Last reply Reply Quote 0
                  • P
                    pigbrother @mrDick
                    last edited by

                    @mrdick said in Не вижу подсеть клиента OpenVPN:

                    Ага

                    Вероятно
                    ip static Home CdcEthernet0
                    где-то ошибка

                    КинетиОС какой версии?

                    M 1 Reply Last reply Reply Quote 0
                    • M
                      mrDick @pigbrother
                      last edited by

                      @pigbrother said in Не вижу подсеть клиента OpenVPN:

                      ip static Home CdcEthernet0
                      где-то ошибка

                      Это интерфейс USB модема, подключенного к кинетику.

                      @pigbrother said in Не вижу подсеть клиента OpenVPN:

                      КинетиОС какой версии?

                      3.7.4

                      1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother @mrDick
                        last edited by pigbrother

                        @mrdick said in Не вижу подсеть клиента OpenVPN:

                        170.1.2.2.

                        Это же не "серый" адрес!
                        диапазон: 170.1.0.0 - 170.1.255.255
                        принадлежит
                        Columbia Health Care

                        И уходит в интернет:
                        Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          mrDick @pigbrother
                          last edited by

                          @pigbrother said in Не вижу подсеть клиента OpenVPN:

                          @mrdick said in Не вижу подсеть клиента OpenVPN:

                          170.1.2.2.

                          Это же не "серый" адрес!
                          диапазон: 170.1.0.0 - 170.1.255.255
                          принадлежит
                          Columbia Health Care

                          Это IPv4 Сеть Туннеля

                          P 1 Reply Last reply Reply Quote 0
                          • P
                            pigbrother @mrDick
                            last edited by pigbrother

                            @mrdick said in Не вижу подсеть клиента OpenVPN:

                            Это IPv4 Сеть Туннеля

                            И она не должна использовать"белые адреса"

                            M 1 Reply Last reply Reply Quote 0
                            • M
                              mrDick @pigbrother
                              last edited by

                              @pigbrother said in Не вижу подсеть клиента OpenVPN:

                              И она не должна использовать"белые адреса"

                              Поменял на 10.0.8.0/24
                              Пинга так и нет(

                              1 Reply Last reply Reply Quote 0
                              • M
                                mrDick
                                last edited by

                                В маршрутизации на кинетике всё по старому

                                P 1 Reply Last reply Reply Quote 0
                                • P
                                  pigbrother @mrDick
                                  last edited by

                                  @mrdick said in Не вижу подсеть клиента OpenVPN:

                                  Это интерфейс USB модема, подключенного к кинетику.

                                  Это я вижу. Непонятно, почему
                                  ip static Home CdcEthernet0
                                  не дает доступа в интернет.

                                  @mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.

                                  Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.

                                  P.S. покажите что в Client Specific Overrides

                                  M 1 Reply Last reply Reply Quote 0
                                  • M
                                    mrDick @pigbrother
                                    last edited by

                                    @pigbrother said in Не вижу подсеть клиента OpenVPN:

                                    P.S. покажите что в Client Specific Overrides

                                    1_1.png
                                    1_2.png
                                    1_3.png

                                    P 1 Reply Last reply Reply Quote 0
                                    • P
                                      pigbrother @mrDick
                                      last edited by

                                      @mrdick В Common Name и выборе сервера не ошиблись?

                                      M 1 Reply Last reply Reply Quote 1
                                      • M
                                        mrDick @pigbrother
                                        last edited by

                                        @pigbrother
                                        Братишка ТЫ ГЕНИЙ!!!!!!!!!

                                        P 1 Reply Last reply Reply Quote 0
                                        • P
                                          pigbrother @mrDick
                                          last edited by

                                          @mrdick said in Не вижу подсеть клиента OpenVPN:

                                          ТЫ ГЕНИЙ!!!!!!!!!

                                          А подробнее?

                                          M 2 Replies Last reply Reply Quote 0
                                          • M
                                            mrDick
                                            last edited by

                                            Для чайников, вроде меня, объясняю!
                                            В настройках OpenVPN в Client Specific Overrides создаём правило:
                                            Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
                                            В списке серверов выбираете нужный сервер.
                                            Удаленная IPv4 Сеть(ти) - Сеть кинетика.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.