Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Не вижу подсеть клиента OpenVPN

    Scheduled Pinned Locked Moved Russian
    open vpnvpnopenvpnkeeneticpfsense
    33 Posts 3 Posters 7.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mrDick
      last edited by

      Пинг из локальной сети pfsense идёт до ip который openvpn выдаёт кинетику.
      В моём случае 170.1.2.2.

      P 1 Reply Last reply Reply Quote 0
      • P
        pigbrother @mrDick
        last edited by

        @mrdick said in Не вижу подсеть клиента OpenVPN:

        Ага

        Вероятно
        ip static Home CdcEthernet0
        где-то ошибка

        КинетиОС какой версии?

        M 1 Reply Last reply Reply Quote 0
        • M
          mrDick @pigbrother
          last edited by

          @pigbrother said in Не вижу подсеть клиента OpenVPN:

          ip static Home CdcEthernet0
          где-то ошибка

          Это интерфейс USB модема, подключенного к кинетику.

          @pigbrother said in Не вижу подсеть клиента OpenVPN:

          КинетиОС какой версии?

          3.7.4

          1 Reply Last reply Reply Quote 0
          • P
            pigbrother @mrDick
            last edited by pigbrother

            @mrdick said in Не вижу подсеть клиента OpenVPN:

            170.1.2.2.

            Это же не "серый" адрес!
            диапазон: 170.1.0.0 - 170.1.255.255
            принадлежит
            Columbia Health Care

            И уходит в интернет:
            Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0

            M 1 Reply Last reply Reply Quote 0
            • M
              mrDick @pigbrother
              last edited by

              @pigbrother said in Не вижу подсеть клиента OpenVPN:

              @mrdick said in Не вижу подсеть клиента OpenVPN:

              170.1.2.2.

              Это же не "серый" адрес!
              диапазон: 170.1.0.0 - 170.1.255.255
              принадлежит
              Columbia Health Care

              Это IPv4 Сеть Туннеля

              P 1 Reply Last reply Reply Quote 0
              • P
                pigbrother @mrDick
                last edited by pigbrother

                @mrdick said in Не вижу подсеть клиента OpenVPN:

                Это IPv4 Сеть Туннеля

                И она не должна использовать"белые адреса"

                M 1 Reply Last reply Reply Quote 0
                • M
                  mrDick @pigbrother
                  last edited by

                  @pigbrother said in Не вижу подсеть клиента OpenVPN:

                  И она не должна использовать"белые адреса"

                  Поменял на 10.0.8.0/24
                  Пинга так и нет(

                  1 Reply Last reply Reply Quote 0
                  • M
                    mrDick
                    last edited by

                    В маршрутизации на кинетике всё по старому

                    P 1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother @mrDick
                      last edited by

                      @mrdick said in Не вижу подсеть клиента OpenVPN:

                      Это интерфейс USB модема, подключенного к кинетику.

                      Это я вижу. Непонятно, почему
                      ip static Home CdcEthernet0
                      не дает доступа в интернет.

                      @mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.

                      Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.

                      P.S. покажите что в Client Specific Overrides

                      M 1 Reply Last reply Reply Quote 0
                      • M
                        mrDick @pigbrother
                        last edited by

                        @pigbrother said in Не вижу подсеть клиента OpenVPN:

                        P.S. покажите что в Client Specific Overrides

                        1_1.png
                        1_2.png
                        1_3.png

                        P 1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother @mrDick
                          last edited by

                          @mrdick В Common Name и выборе сервера не ошиблись?

                          M 1 Reply Last reply Reply Quote 1
                          • M
                            mrDick @pigbrother
                            last edited by

                            @pigbrother
                            Братишка ТЫ ГЕНИЙ!!!!!!!!!

                            P 1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother @mrDick
                              last edited by

                              @mrdick said in Не вижу подсеть клиента OpenVPN:

                              ТЫ ГЕНИЙ!!!!!!!!!

                              А подробнее?

                              M 2 Replies Last reply Reply Quote 0
                              • M
                                mrDick
                                last edited by

                                Для чайников, вроде меня, объясняю!
                                В настройках OpenVPN в Client Specific Overrides создаём правило:
                                Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
                                В списке серверов выбираете нужный сервер.
                                Удаленная IPv4 Сеть(ти) - Сеть кинетика.

                                1 Reply Last reply Reply Quote 0
                                • M
                                  mrDick @pigbrother
                                  last edited by

                                  @pigbrother
                                  В Common Name написал имя сертификата, а не юзера.

                                  P 1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother @mrDick
                                    last edited by

                                    @mrdick А интернет на Кинетике все же есть?

                                    M 1 Reply Last reply Reply Quote 0
                                    • M
                                      mrDick @pigbrother
                                      last edited by

                                      @pigbrother
                                      Ну и раз мы тут уже собрались. Хотелось бы добить задачу.
                                      Теперь не вижу хосты за кинетиком.

                                      Кинетик вижу по ip 192.168.11.1 - Прекрасно.

                                      Хост получил ip 192.168.11.135
                                      Если пингую по DNS имени, то пинг идёт на 192.168.11.112 а ответы идут от 10.0.8.2.
                                      Пинг на 192.168.11.135 не даёт результатов.

                                      Брандмауэр на хосте отключен.

                                      P 1 Reply Last reply Reply Quote 0
                                      • M
                                        mrDick @pigbrother
                                        last edited by

                                        @pigbrother said in Не вижу подсеть клиента OpenVPN:

                                        А интернет на Кинетике все же есть?

                                        no ip nat Home
                                        ip static Home CdcEthernet0

                                        Отключил данные правила. Соответственно интернет появился.

                                        P 1 Reply Last reply Reply Quote 0
                                        • P
                                          pigbrother @mrDick
                                          last edited by pigbrother

                                          @mrdick said in Не вижу подсеть клиента OpenVPN:

                                          Соответственно интернет появился.

                                          И пинг хостов за кинетиком пропал. Так?
                                          Пингуйте пока по IP.

                                          M 1 Reply Last reply Reply Quote 0
                                          • M
                                            mrDick @pigbrother
                                            last edited by

                                            @pigbrother said in Не вижу подсеть клиента OpenVPN:

                                            И пинг хостов за кинетиком пропал. Так?

                                            Да! Сейчас попробовал включить вышеупомянутые правила, пинг до хостов не появился. Интернет снова пропал.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.