• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

PFSense - OpenVPN não chega na lan

Scheduled Pinned Locked Moved Portuguese
17 Posts 8 Posters 3.6k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • F
    fabricioguzzy
    last edited by Sep 23, 2017, 7:26 PM

    JNETO,
    Boa  Tarde!

    O endereço de rede que vc usou na conf está incorreto. deveria ser 10.10.10.0/24 - o /24 já cobre de 10.10.0.0 até 10.10.0.255 - não há necessidade de vc quebrar a rede na configuração.
    Tire um Print da tabela de roteamento no PC que está conectado via VPN com o comando  route print  (no windows) e cole aqui.
    Precisa verificar qual é a rede LOCAL da maquina que está se conectando via OpenVPN. Voce pode estar com conflito de ranges. Você está testando com uma máquina FORA da sua rede interna, certo?

    Abraço
    Fabricio Guzzy

    1 Reply Last reply Reply Quote 0
    • J
      Jneto_itev
      last edited by Sep 25, 2017, 1:53 PM

      @firetxelo:

      Eu tinha escrito o nome errado.. Remote Network é quando você faz site-to-site.

      No caso você teria acesso as redes especificadas no campo IPv4 Local networks.

      Confere o arquivo server.conf em /var/etc/openvpn/ se existe uma linha com o cromando push "route e o endereço da sua rede local.

      é essa linha que faz com que você tenha rota na sua máquina para a rede do server.

      Obrigado pelo feedback.
      Vou testar agora e te retorno.

      1 Reply Last reply Reply Quote 0
      • J
        Jneto_itev
        last edited by Sep 25, 2017, 1:59 PM

        @fabricioguzzy:

        JNETO,
        Boa  Tarde!

        O endereço de rede que vc usou na conf está incorreto. deveria ser 10.10.10.0/24 - o /24 já cobre de 10.10.0.0 até 10.10.0.255 - não há necessidade de vc quebrar a rede na configuração.
        Tire um Print da tabela de roteamento no PC que está conectado via VPN com o comando  route print  (no windows) e cole aqui.
        Precisa verificar qual é a rede LOCAL da maquina que está se conectando via OpenVPN. Voce pode estar com conflito de ranges. Você está testando com uma máquina FORA da sua rede interna, certo?

        Abraço
        Fabricio Guzzy

        Obrigado pela Resposta Fabrício.

        Eu coloquei 190/24 na esperança de controlar o ip do firewall na rede 10.10.10.xxx
        Mas já tentei também com a configuração .0/24

        O ping eu não consigo fazer nem através do próprio pfsense (Diagnostics > Ping).
        No pc eu sei que a rota está correta, pois quando eu faço um tracert, eu recebo resposta do pfsense, porém a rota não continua.

        Reforço que quando faço ping pelo pfsense via lan, recebo a resposta, mas se alterar para o openvpn, deixo de receber a resposta.

        1 Reply Last reply Reply Quote 0
        • J
          Jneto_itev
          last edited by Sep 25, 2017, 2:06 PM

          @firetxelo:

          Eu tinha escrito o nome errado.. Remote Network é quando você faz site-to-site.

          No caso você teria acesso as redes especificadas no campo IPv4 Local networks.

          Confere o arquivo server.conf em /var/etc/openvpn/ se existe uma linha com o cromando push "route e o endereço da sua rede local.

          é essa linha que faz com que você tenha rota na sua máquina para a rede do server.

          Eu tenho o comando:
          push "route 10.10.10.190 255.255.255.0"

          Preciso adicionar ou alterar algo?

          1 Reply Last reply Reply Quote 0
          • F
            fabioaquino
            last edited by Sep 26, 2017, 7:04 PM

            Boa tarde a todos, comecei a mexer no pfsense recentemente(1 semana) após mudar de emprego, surgiu uma demanda para configurar uma nova VPN, utilizei o pfSense e configurei o openVPN, mas me encontro com o mesmo problema de não acessar a LAN. A rede do meu openvpn é 172.16.35.0/24 e minha LAN é 192.168.0.0/24. Abaixo segue o route print da máquina windows com o cliente openvpn já conectado. Na aba openvpn criei uma regra liberando o acesso quando a origem for minha rede vpn, destino LAN. Criei a mesma regra na interface de LAN mas não deu certo.

            IPv4 Route Table

            Active Routes:
            Network Destination        Netmask          Gateway      Interface  Metric
                      0.0.0.0          0.0.0.0    191.201.92.58    191.201.92.57    281
                    127.0.0.0        255.0.0.0        On-link        127.0.0.1    306
                    127.0.0.1  255.255.255.255        On-link        127.0.0.1    306
              127.255.255.255  255.255.255.255        On-link        127.0.0.1    306
                  172.16.35.0    255.255.255.0        On-link      172.16.35.2    276
                  172.16.35.2  255.255.255.255        On-link      172.16.35.2    276
                172.16.35.255  255.255.255.255        On-link      172.16.35.2    276
                191.201.92.56  255.255.255.252        On-link    191.201.92.57    281
                191.201.92.57  255.255.255.255        On-link    191.201.92.57    281
                191.201.92.59  255.255.255.255        On-link    191.201.92.57    281
                  192.168.0.0    255.255.255.0      172.16.35.1      172.16.35.2    20
                192.168.56.0    255.255.255.0        On-link      192.168.56.1    266
                192.168.56.1  255.255.255.255        On-link      192.168.56.1    266
              192.168.56.255  255.255.255.255        On-link      192.168.56.1    266
                    224.0.0.0        240.0.0.0        On-link        127.0.0.1    306
                    224.0.0.0        240.0.0.0        On-link      192.168.56.1    266
                    224.0.0.0        240.0.0.0        On-link      172.16.35.2    276
                    224.0.0.0        240.0.0.0        On-link    191.201.92.57    281
              255.255.255.255  255.255.255.255        On-link        127.0.0.1    306
              255.255.255.255  255.255.255.255        On-link      192.168.56.1    266
              255.255.255.255  255.255.255.255        On-link      172.16.35.2    276
              255.255.255.255  255.255.255.255        On-link    191.201.92.57    281

            Persistent Routes:
              None

            Desde já agradeço.

            1 Reply Last reply Reply Quote 0
            • F
              fabioaquino
              last edited by Oct 2, 2017, 12:12 PM

              Senhores, consegui resolver meu problema.
              Após fazer o desenho de minha estrutura, atentei que meu pfSense hoje não é meu gtw, com isso configurei um NAT no pfSense e o problema foi resolvido.

              D 1 Reply Last reply Jan 9, 2024, 7:05 PM Reply Quote 0
              • H
                heaccioly
                last edited by Oct 11, 2017, 6:08 PM

                Aos que ainda estão com problemas de rota, ja configuraram o endereço do Gateway da LAN dentro da interface LAN do pfSense?

                D T 2 Replies Last reply Jan 9, 2024, 7:00 PM Reply Quote 0
                • D
                  dieggocampos @heaccioly
                  last edited by Jan 9, 2024, 7:00 PM

                  @heaccioly poderia me ajudar se coloco o endereço do ip do pfsense na lan como get ela para de funcionar se nao coloco nao consigo acesso a vpn na rede local

                  1 Reply Last reply Reply Quote 0
                  • D
                    dieggocampos @fabioaquino
                    last edited by Jan 9, 2024, 7:05 PM

                    @fabioaquino boa tarde poderia colocar um print de como vc fez pois estou com o mesmo problema e quando coloquei IPv4 Upstream gateway na lan fico sem conexao tenho duas wan

                    1 Reply Last reply Reply Quote 0
                    • T
                      Tukano66 @heaccioly
                      last edited by Mar 18, 2024, 8:32 PM

                      @heaccioly travei nessa parte, estou com o mesmo problema no cliente conectado, vi que ele nao ta recebendo endereço de gateway do meu pfsense, mas nao to conseguindo assimilar onde tenho que fazer esse lançamento

                      1 Reply Last reply Reply Quote 0
                      • First post
                        Last post
                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                        This community forum collects and processes your personal information.
                        consent.not_received