Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PFSense - OpenVPN não chega na lan

    Scheduled Pinned Locked Moved Portuguese
    17 Posts 8 Posters 3.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • fabricioguzzyF
      fabricioguzzy
      last edited by

      JNETO,
      Boa  Tarde!

      O endereço de rede que vc usou na conf está incorreto. deveria ser 10.10.10.0/24 - o /24 já cobre de 10.10.0.0 até 10.10.0.255 - não há necessidade de vc quebrar a rede na configuração.
      Tire um Print da tabela de roteamento no PC que está conectado via VPN com o comando  route print  (no windows) e cole aqui.
      Precisa verificar qual é a rede LOCAL da maquina que está se conectando via OpenVPN. Voce pode estar com conflito de ranges. Você está testando com uma máquina FORA da sua rede interna, certo?

      Abraço
      Fabricio Guzzy

      1 Reply Last reply Reply Quote 0
      • J
        Jneto_itev
        last edited by

        @firetxelo:

        Eu tinha escrito o nome errado.. Remote Network é quando você faz site-to-site.

        No caso você teria acesso as redes especificadas no campo IPv4 Local networks.

        Confere o arquivo server.conf em /var/etc/openvpn/ se existe uma linha com o cromando push "route e o endereço da sua rede local.

        é essa linha que faz com que você tenha rota na sua máquina para a rede do server.

        Obrigado pelo feedback.
        Vou testar agora e te retorno.

        1 Reply Last reply Reply Quote 0
        • J
          Jneto_itev
          last edited by

          @fabricioguzzy:

          JNETO,
          Boa  Tarde!

          O endereço de rede que vc usou na conf está incorreto. deveria ser 10.10.10.0/24 - o /24 já cobre de 10.10.0.0 até 10.10.0.255 - não há necessidade de vc quebrar a rede na configuração.
          Tire um Print da tabela de roteamento no PC que está conectado via VPN com o comando  route print  (no windows) e cole aqui.
          Precisa verificar qual é a rede LOCAL da maquina que está se conectando via OpenVPN. Voce pode estar com conflito de ranges. Você está testando com uma máquina FORA da sua rede interna, certo?

          Abraço
          Fabricio Guzzy

          Obrigado pela Resposta Fabrício.

          Eu coloquei 190/24 na esperança de controlar o ip do firewall na rede 10.10.10.xxx
          Mas já tentei também com a configuração .0/24

          O ping eu não consigo fazer nem através do próprio pfsense (Diagnostics > Ping).
          No pc eu sei que a rota está correta, pois quando eu faço um tracert, eu recebo resposta do pfsense, porém a rota não continua.

          Reforço que quando faço ping pelo pfsense via lan, recebo a resposta, mas se alterar para o openvpn, deixo de receber a resposta.

          1 Reply Last reply Reply Quote 0
          • J
            Jneto_itev
            last edited by

            @firetxelo:

            Eu tinha escrito o nome errado.. Remote Network é quando você faz site-to-site.

            No caso você teria acesso as redes especificadas no campo IPv4 Local networks.

            Confere o arquivo server.conf em /var/etc/openvpn/ se existe uma linha com o cromando push "route e o endereço da sua rede local.

            é essa linha que faz com que você tenha rota na sua máquina para a rede do server.

            Eu tenho o comando:
            push "route 10.10.10.190 255.255.255.0"

            Preciso adicionar ou alterar algo?

            1 Reply Last reply Reply Quote 0
            • F
              fabioaquino
              last edited by

              Boa tarde a todos, comecei a mexer no pfsense recentemente(1 semana) após mudar de emprego, surgiu uma demanda para configurar uma nova VPN, utilizei o pfSense e configurei o openVPN, mas me encontro com o mesmo problema de não acessar a LAN. A rede do meu openvpn é 172.16.35.0/24 e minha LAN é 192.168.0.0/24. Abaixo segue o route print da máquina windows com o cliente openvpn já conectado. Na aba openvpn criei uma regra liberando o acesso quando a origem for minha rede vpn, destino LAN. Criei a mesma regra na interface de LAN mas não deu certo.

              IPv4 Route Table

              Active Routes:
              Network Destination        Netmask          Gateway      Interface  Metric
                        0.0.0.0          0.0.0.0    191.201.92.58    191.201.92.57    281
                      127.0.0.0        255.0.0.0        On-link        127.0.0.1    306
                      127.0.0.1  255.255.255.255        On-link        127.0.0.1    306
                127.255.255.255  255.255.255.255        On-link        127.0.0.1    306
                    172.16.35.0    255.255.255.0        On-link      172.16.35.2    276
                    172.16.35.2  255.255.255.255        On-link      172.16.35.2    276
                  172.16.35.255  255.255.255.255        On-link      172.16.35.2    276
                  191.201.92.56  255.255.255.252        On-link    191.201.92.57    281
                  191.201.92.57  255.255.255.255        On-link    191.201.92.57    281
                  191.201.92.59  255.255.255.255        On-link    191.201.92.57    281
                    192.168.0.0    255.255.255.0      172.16.35.1      172.16.35.2    20
                  192.168.56.0    255.255.255.0        On-link      192.168.56.1    266
                  192.168.56.1  255.255.255.255        On-link      192.168.56.1    266
                192.168.56.255  255.255.255.255        On-link      192.168.56.1    266
                      224.0.0.0        240.0.0.0        On-link        127.0.0.1    306
                      224.0.0.0        240.0.0.0        On-link      192.168.56.1    266
                      224.0.0.0        240.0.0.0        On-link      172.16.35.2    276
                      224.0.0.0        240.0.0.0        On-link    191.201.92.57    281
                255.255.255.255  255.255.255.255        On-link        127.0.0.1    306
                255.255.255.255  255.255.255.255        On-link      192.168.56.1    266
                255.255.255.255  255.255.255.255        On-link      172.16.35.2    276
                255.255.255.255  255.255.255.255        On-link    191.201.92.57    281

              Persistent Routes:
                None

              Desde já agradeço.

              1 Reply Last reply Reply Quote 0
              • F
                fabioaquino
                last edited by

                Senhores, consegui resolver meu problema.
                Após fazer o desenho de minha estrutura, atentei que meu pfSense hoje não é meu gtw, com isso configurei um NAT no pfSense e o problema foi resolvido.

                D 1 Reply Last reply Reply Quote 0
                • H
                  heaccioly
                  last edited by

                  Aos que ainda estão com problemas de rota, ja configuraram o endereço do Gateway da LAN dentro da interface LAN do pfSense?

                  D T 2 Replies Last reply Reply Quote 0
                  • D
                    dieggocampos @heaccioly
                    last edited by

                    @heaccioly poderia me ajudar se coloco o endereço do ip do pfsense na lan como get ela para de funcionar se nao coloco nao consigo acesso a vpn na rede local

                    1 Reply Last reply Reply Quote 0
                    • D
                      dieggocampos @fabioaquino
                      last edited by

                      @fabioaquino boa tarde poderia colocar um print de como vc fez pois estou com o mesmo problema e quando coloquei IPv4 Upstream gateway na lan fico sem conexao tenho duas wan

                      1 Reply Last reply Reply Quote 0
                      • T
                        Tukano66 @heaccioly
                        last edited by

                        @heaccioly travei nessa parte, estou com o mesmo problema no cliente conectado, vi que ele nao ta recebendo endereço de gateway do meu pfsense, mas nao to conseguindo assimilar onde tenho que fazer esse lançamento

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.