PFSense - OpenVPN não chega na lan

[fabricioguzzy]

JNETO,
Boa  Tarde!

O endereço de rede que vc usou na conf está incorreto. deveria ser 10.10.10.0/24 - o /24 já cobre de 10.10.0.0 até 10.10.0.255 - não há necessidade de vc quebrar a rede na configuração.
Tire um Print da tabela de roteamento no PC que está conectado via VPN com o comando  route print  (no windows) e cole aqui.
Precisa verificar qual é a rede LOCAL da maquina que está se conectando via OpenVPN. Voce pode estar com conflito de ranges. Você está testando com uma máquina FORA da sua rede interna, certo?

Abraço
Fabricio Guzzy

[Jneto_itev]

@firetxelo:

Eu tinha escrito o nome errado.. Remote Network é quando você faz site-to-site.

No caso você teria acesso as redes especificadas no campo IPv4 Local networks.

Confere o arquivo server.conf em /var/etc/openvpn/ se existe uma linha com o cromando push "route e o endereço da sua rede local.

é essa linha que faz com que você tenha rota na sua máquina para a rede do server.

Obrigado pelo feedback.
Vou testar agora e te retorno.

[Jneto_itev]

@fabricioguzzy:

JNETO,
Boa  Tarde!

O endereço de rede que vc usou na conf está incorreto. deveria ser 10.10.10.0/24 - o /24 já cobre de 10.10.0.0 até 10.10.0.255 - não há necessidade de vc quebrar a rede na configuração.
Tire um Print da tabela de roteamento no PC que está conectado via VPN com o comando  route print  (no windows) e cole aqui.
Precisa verificar qual é a rede LOCAL da maquina que está se conectando via OpenVPN. Voce pode estar com conflito de ranges. Você está testando com uma máquina FORA da sua rede interna, certo?

Abraço
Fabricio Guzzy

Obrigado pela Resposta Fabrício.

Eu coloquei 190/24 na esperança de controlar o ip do firewall na rede 10.10.10.xxx
Mas já tentei também com a configuração .0/24

O ping eu não consigo fazer nem através do próprio pfsense (Diagnostics > Ping).
No pc eu sei que a rota está correta, pois quando eu faço um tracert, eu recebo resposta do pfsense, porém a rota não continua.

Reforço que quando faço ping pelo pfsense via lan, recebo a resposta, mas se alterar para o openvpn, deixo de receber a resposta.

[Jneto_itev]

@firetxelo:

Eu tinha escrito o nome errado.. Remote Network é quando você faz site-to-site.

No caso você teria acesso as redes especificadas no campo IPv4 Local networks.

Confere o arquivo server.conf em /var/etc/openvpn/ se existe uma linha com o cromando push "route e o endereço da sua rede local.

é essa linha que faz com que você tenha rota na sua máquina para a rede do server.

Eu tenho o comando:
push "route 10.10.10.190 255.255.255.0"

Preciso adicionar ou alterar algo?

[fabioaquino]

Boa tarde a todos, comecei a mexer no pfsense recentemente(1 semana) após mudar de emprego, surgiu uma demanda para configurar uma nova VPN, utilizei o pfSense e configurei o openVPN, mas me encontro com o mesmo problema de não acessar a LAN. A rede do meu openvpn é 172.16.35.0/24 e minha LAN é 192.168.0.0/24. Abaixo segue o route print da máquina windows com o cliente openvpn já conectado. Na aba openvpn criei uma regra liberando o acesso quando a origem for minha rede vpn, destino LAN. Criei a mesma regra na interface de LAN mas não deu certo.

IPv4 Route Table

Active Routes:
Network Destination        Netmask          Gateway      Interface  Metric
          0.0.0.0          0.0.0.0    191.201.92.58    191.201.92.57    281
        127.0.0.0        255.0.0.0        On-link        127.0.0.1    306
        127.0.0.1  255.255.255.255        On-link        127.0.0.1    306
  127.255.255.255  255.255.255.255        On-link        127.0.0.1    306
      172.16.35.0    255.255.255.0        On-link      172.16.35.2    276
      172.16.35.2  255.255.255.255        On-link      172.16.35.2    276
    172.16.35.255  255.255.255.255        On-link      172.16.35.2    276
    191.201.92.56  255.255.255.252        On-link    191.201.92.57    281
    191.201.92.57  255.255.255.255        On-link    191.201.92.57    281
    191.201.92.59  255.255.255.255        On-link    191.201.92.57    281
      192.168.0.0    255.255.255.0      172.16.35.1      172.16.35.2    20
    192.168.56.0    255.255.255.0        On-link      192.168.56.1    266
    192.168.56.1  255.255.255.255        On-link      192.168.56.1    266
  192.168.56.255  255.255.255.255        On-link      192.168.56.1    266
        224.0.0.0        240.0.0.0        On-link        127.0.0.1    306
        224.0.0.0        240.0.0.0        On-link      192.168.56.1    266
        224.0.0.0        240.0.0.0        On-link      172.16.35.2    276
        224.0.0.0        240.0.0.0        On-link    191.201.92.57    281
  255.255.255.255  255.255.255.255        On-link        127.0.0.1    306
  255.255.255.255  255.255.255.255        On-link      192.168.56.1    266
  255.255.255.255  255.255.255.255        On-link      172.16.35.2    276
  255.255.255.255  255.255.255.255        On-link    191.201.92.57    281

Persistent Routes:
  None

Desde já agradeço.

[fabioaquino]

Senhores, consegui resolver meu problema.
Após fazer o desenho de minha estrutura, atentei que meu pfSense hoje não é meu gtw, com isso configurei um NAT no pfSense e o problema foi resolvido.

[heaccioly]

Aos que ainda estão com problemas de rota, ja configuraram o endereço do Gateway da LAN dentro da interface LAN do pfSense?

[dieggocampos]

@heaccioly poderia me ajudar se coloco o endereço do ip do pfsense na lan como get ela para de funcionar se nao coloco nao consigo acesso a vpn na rede local

[dieggocampos]

@fabioaquino boa tarde poderia colocar um print de como vc fez pois estou com o mesmo problema e quando coloquei IPv4 Upstream gateway na lan fico sem conexao tenho duas wan

[Tukano66]

@heaccioly travei nessa parte, estou com o mesmo problema no cliente conectado, vi que ele nao ta recebendo endereço de gateway do meu pfsense, mas nao to conseguindo assimilar onde tenho que fazer esse lançamento