Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО] Интернет PPTP VPN из Lan subnet

    Scheduled Pinned Locked Moved Russian
    63 Posts 6 Posters 31.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      deutsche
      last edited by

      попробуй 2.0 Версию, там это пофикшено. Но это бета

      http://ru.doc.pfsense.org/

      1 Reply Last reply Reply Quote 0
      • D
        deutsche
        last edited by

        Добавил в вики
        http://wiki.lissyara.su/w/index.php?title=%D0%9E%D1%88%D0%B8%D0%B1%D0%BA%D0%B8&oldid=3439

        http://ru.doc.pfsense.org/

        1 Reply Last reply Reply Quote 0
        • G
          garald50
          last edited by

          @deutsche:

          попробуй 2.0 Версию, там это пофикшено. Но это бета

          не могу инсталлировать 2.0 на HDD. ставил с лайвсиди. ошибки при создании разделов. можно ли обновиться с 1.2.3 на 2.0? где можно скачать обновляление?

          1 Reply Last reply Reply Quote 0
          • G
            garald50
            last edited by

            Если я вот этим h11p://snapshots.pfsense.org/FreeBSD_RELENG_8_1/i386/pfSense_HEAD/updates/pfSense-Full-Update-2.0-BETA1-20100209-2143.tgz обновлюсь, у фаерволла краша не будет?

            1 Reply Last reply Reply Quote 0
            • D
              deutsche
              last edited by

              Возьми виртуалку да проверь

              http://ru.doc.pfsense.org/

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                @zar0ku1:

                поиск, он такой поиск
                http://forum.pfsense.org/index.php/topic,21093.0.html

                Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • G
                  garald50
                  last edited by

                  @Eugene:

                  @zar0ku1:

                  поиск, он такой поиск
                  http://forum.pfsense.org/index.php/topic,21093.0.html

                  Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

                  ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

                  1 Reply Last reply Reply Quote 0
                  • E
                    Eugene
                    last edited by

                    @garald50:

                    @Eugene:

                    @zar0ku1:

                    поиск, он такой поиск
                    http://forum.pfsense.org/index.php/topic,21093.0.html

                    Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

                    ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

                    Если pfSense уже поднимает PPTP к VPN-серверу, таким образом получая инет, то зачем на компьютерах за pfSense поднимать такой-же VPN? подключай хоть 142 компа и у всех должен быть инет, на то он и firewall…
                    Пойду спать, что-то совсем плохо соображаю. -(

                    http://ru.doc.pfsense.org

                    1 Reply Last reply Reply Quote 0
                    • G
                      garald50
                      last edited by

                      @Eugene:

                      зачем

                      тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        @garald50:

                        @Eugene:

                        зачем

                        тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

                        VPN over VPN - это что-то новое в сфере Советского автомобилестроения? -))) а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?
                        Возможно мои вопросы неумные, я прошу прощения, но хочется понять специфику…

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • D
                          deutsche
                          last edited by

                          карта сети все обьяснит

                          http://ru.doc.pfsense.org/

                          1 Reply Last reply Reply Quote 0
                          • G
                            garald50
                            last edited by

                            @Eugene:

                            а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

                            А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

                            1 Reply Last reply Reply Quote 0
                            • D
                              deutsche
                              last edited by

                              промапить проще чем поднимать ненужные впн каналы
                              прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

                              http://ru.doc.pfsense.org/

                              1 Reply Last reply Reply Quote 0
                              • G
                                garald50
                                last edited by

                                @deutsche:

                                промапить проще чем поднимать ненужные впн каналы
                                прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

                                помогите мне пожалуйста, может Firewall: NAT: 1:1 - это то что мне нужно? если да, то как его настроить?

                                1 Reply Last reply Reply Quote 0
                                • D
                                  deutsche
                                  last edited by

                                  какая задача стоит вообще?

                                  http://ru.doc.pfsense.org/

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    Eugene
                                    last edited by

                                    @garald50:

                                    @Eugene:

                                    а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

                                    А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

                                    О млин… чем дальше в лес, тем толще партизаны -)
                                    А как оно сейчас работает знаешь? Обычно есть настройки на любом оборудовании (достаточно интеллектуальном, чтобы иметь их), есть интернет с документацией, есть поставщик/продавец оборудования, есть tcpdump наконец наш друг...
                                    Т.е. опять же - что есть проблема здесь? VPN или Polycom или ... ?
                                    Всех пользователей за pfSense выпускать в Интернет, заставляя поднимать VPN как-то странно звучит...

                                    http://ru.doc.pfsense.org

                                    1 Reply Last reply Reply Quote 0
                                    • G
                                      garald50
                                      last edited by

                                      @deutsche:

                                      какая задача стоит вообще?

                                      на данный момент не решены следующие задачи с помощью pf:

                                      1. Развертывание видеосвязи с помощью Polycom (точка-точка)
                                      схема:
                                      хост Polycom -> pf ->VPN с Интернетом по локалке провайдера {белый ip 1} -> Интернет -> {белый IP 2} хост Polycom

                                      2. Подключение по RDP (port 3389) к терминальному серверу, находящимуся в моей Lan subnet, из локалки провайдера.
                                      схема:
                                      терминальный сервер RDP <- pf {ip 1 в локалке прова} <- локалка прова <- {ip 2 в локалке прова} <- терм. клиент RDP

                                      1 Reply Last reply Reply Quote 0
                                      • Z
                                        zar0ku1
                                        last edited by

                                        1. какие порты использует?
                                        2. Какая проблема тут?

                                        у меня сделано так

                                        WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

                                        закрывайте темы, если ответ на ваш вопрос полон.
                                        если схема сложная - не поленитесь ее нарисовать

                                        1 Reply Last reply Reply Quote 0
                                        • G
                                          garald50
                                          last edited by

                                          @zar0ku1:

                                          1. какие порты использует?
                                          2. Какая проблема тут?

                                          у меня сделано так

                                          WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

                                          это в Firewall: NAT: Port Forward. пробовал.
                                          если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zar0ku1
                                            last edited by

                                            @garald50:

                                            если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                            правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
                                            у тебя получается грубо говоря два интерфейса eth1 и tun1
                                            eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
                                            так?

                                            закрывайте темы, если ответ на ваш вопрос полон.
                                            если схема сложная - не поленитесь ее нарисовать

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.