Не вижу подсеть клиента OpenVPN

[mrDick]

@pigbrother

@pigbrother said in Не вижу подсеть клиента OpenVPN:

Интернет при этом есть?

Нет. Интернет пропал. Только сейчас заметил.

@pigbrother said in Не вижу подсеть клиента OpenVPN:

Разрешить-- IP--192.168.10.0/24-- Любой

Добавил

@pigbrother said in Не вижу подсеть клиента OpenVPN:

Маршрут в сеть 192.168.10.0/24 в "маршрутизации" в Кинетике виден"?

Есть:
Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0

@pigbrother said in Не вижу подсеть клиента OpenVPN:

Ну и на клиентах за Кинетиком отключить для теста брандмауэр.

Основная идея достучаться хотя бы до кинетика через 192.168.11.1

@pigbrother said in Не вижу подсеть клиента OpenVPN:

Да, забыл. Если на pFsense поднят мультиван, то может потребоваться неочевидное правило на LAN:
IPv4 * LAN net * 192.168.11.0/24 * * none

Добавил правило где
Источник LAN net
Назначение 192.168.11.0/24
Очередь Нет

[pigbrother]

@mrdick said in Не вижу подсеть клиента OpenVPN:

Нет. Интернет пропал. Только сейчас заметил.

А туннель поднимается?

@mrdick said in Не вижу подсеть клиента OpenVPN:

Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0

Это статические маршруты заданные вручную?

если так
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0
неверный.

И вообще для OVPN не нужно в Кинетике задавать маршрут. Он должен появляться автоматически, если установлено "Получать маршруты от удаленной стороны"

[mrDick]

@pigbrother said in Не вижу подсеть клиента OpenVPN:

@mrdick said in Не вижу подсеть клиента OpenVPN:

Нет. Интернет пропал. Только сейчас заметил.

А туннель поднимается?

Ага. Но из локальной сети pfsense пинга так и нет.

[pigbrother]

@mrdick Дополнил пост выше.

[mrDick]

@pigbrother said in Не вижу подсеть клиента OpenVPN:

Это статические маршруты заданные вручную?

Нет. Поднимаются автоматически при включении туннеля.
Статических маршрутов нет вообще.

[mrDick]

Пинг из локальной сети pfsense идёт до ip который openvpn выдаёт кинетику.
В моём случае 170.1.2.2.

[pigbrother]

@mrdick said in Не вижу подсеть клиента OpenVPN:

Ага

Вероятно
ip static Home CdcEthernet0
где-то ошибка

КинетиОС какой версии?

[mrDick]

@pigbrother said in Не вижу подсеть клиента OpenVPN:

ip static Home CdcEthernet0
где-то ошибка

Это интерфейс USB модема, подключенного к кинетику.

@pigbrother said in Не вижу подсеть клиента OpenVPN:

КинетиОС какой версии?

3.7.4

[pigbrother]

@mrdick said in Не вижу подсеть клиента OpenVPN:

170.1.2.2.

Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health Care

И уходит в интернет:
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0

[mrDick]

@pigbrother said in Не вижу подсеть клиента OpenVPN:

@mrdick said in Не вижу подсеть клиента OpenVPN:

170.1.2.2.

Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health Care

Это IPv4 Сеть Туннеля

[pigbrother]

@mrdick said in Не вижу подсеть клиента OpenVPN:

Это IPv4 Сеть Туннеля

И она не должна использовать"белые адреса"

[mrDick]

@pigbrother said in Не вижу подсеть клиента OpenVPN:

И она не должна использовать"белые адреса"

Поменял на 10.0.8.0/24
Пинга так и нет(

[mrDick]

В маршрутизации на кинетике всё по старому

[pigbrother]

@mrdick said in Не вижу подсеть клиента OpenVPN:

Это интерфейс USB модема, подключенного к кинетику.

Это я вижу. Непонятно, почему
ip static Home CdcEthernet0
не дает доступа в интернет.

@mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.

Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.

P.S. покажите что в Client Specific Overrides

[mrDick]

@pigbrother said in Не вижу подсеть клиента OpenVPN:

P.S. покажите что в Client Specific Overrides

login-to-view
login-to-view
login-to-view

[pigbrother]

@mrdick В Common Name и выборе сервера не ошиблись?

[mrDick]

@pigbrother
Братишка ТЫ ГЕНИЙ!!!!!!!!!

[pigbrother]

@mrdick said in Не вижу подсеть клиента OpenVPN:

ТЫ ГЕНИЙ!!!!!!!!!

А подробнее?

[mrDick]

Для чайников, вроде меня, объясняю!
В настройках OpenVPN в Client Specific Overrides создаём правило:
Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
В списке серверов выбираете нужный сервер.
Удаленная IPv4 Сеть(ти) - Сеть кинетика.

[mrDick]

@pigbrother
В Common Name написал имя сертификата, а не юзера.