Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [РЕШЕНО] Интернет PPTP VPN из Lan subnet

    Scheduled Pinned Locked Moved Russian
    63 Posts 6 Posters 30.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      deutsche
      last edited by

      Добавил в вики
      http://wiki.lissyara.su/w/index.php?title=%D0%9E%D1%88%D0%B8%D0%B1%D0%BA%D0%B8&oldid=3439

      http://ru.doc.pfsense.org/

      1 Reply Last reply Reply Quote 0
      • G
        garald50
        last edited by

        @deutsche:

        попробуй 2.0 Версию, там это пофикшено. Но это бета

        не могу инсталлировать 2.0 на HDD. ставил с лайвсиди. ошибки при создании разделов. можно ли обновиться с 1.2.3 на 2.0? где можно скачать обновляление?

        1 Reply Last reply Reply Quote 0
        • G
          garald50
          last edited by

          Если я вот этим h11p://snapshots.pfsense.org/FreeBSD_RELENG_8_1/i386/pfSense_HEAD/updates/pfSense-Full-Update-2.0-BETA1-20100209-2143.tgz обновлюсь, у фаерволла краша не будет?

          1 Reply Last reply Reply Quote 0
          • D
            deutsche
            last edited by

            Возьми виртуалку да проверь

            http://ru.doc.pfsense.org/

            1 Reply Last reply Reply Quote 0
            • E
              Eugene
              last edited by

              @zar0ku1:

              поиск, он такой поиск
              http://forum.pfsense.org/index.php/topic,21093.0.html

              Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

              http://ru.doc.pfsense.org

              1 Reply Last reply Reply Quote 0
              • G
                garald50
                last edited by

                @Eugene:

                @zar0ku1:

                поиск, он такой поиск
                http://forum.pfsense.org/index.php/topic,21093.0.html

                Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

                ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

                1 Reply Last reply Reply Quote 0
                • E
                  Eugene
                  last edited by

                  @garald50:

                  @Eugene:

                  @zar0ku1:

                  поиск, он такой поиск
                  http://forum.pfsense.org/index.php/topic,21093.0.html

                  Он вроде не говорил ничего про два подключения к одному и тому же VPN-серверу, или я пропустил чего?

                  ну вроде получается подключение к одному VPN-серверу Интернета. Потому что на шлюзе прописываю такой же адрес и такой же адрес прописываю на хосте. Хотя провайдер сейчас требует чтобы в адресе прописывалось доменное имя (или как там его) для распределения нагрузки на VPN-сервер, но (т.к. pf так не умеет) пишу IP. Хотя у VPN-сервера диапазон IP адресов и попробовав прописать разные IP на шлюзе и на хосте, подключиться с хоста в subnet все равно не удается.

                  Если pfSense уже поднимает PPTP к VPN-серверу, таким образом получая инет, то зачем на компьютерах за pfSense поднимать такой-же VPN? подключай хоть 142 компа и у всех должен быть инет, на то он и firewall…
                  Пойду спать, что-то совсем плохо соображаю. -(

                  http://ru.doc.pfsense.org

                  1 Reply Last reply Reply Quote 0
                  • G
                    garald50
                    last edited by

                    @Eugene:

                    зачем

                    тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

                    1 Reply Last reply Reply Quote 0
                    • E
                      Eugene
                      last edited by

                      @garald50:

                      @Eugene:

                      зачем

                      тот Инет который поднимается на pf он с серым IP в интернете. А нужно соединение точка-точка. Пров дал еще одну учетку для ихнего ВПН-сервера с белым IP. поэтому вот так

                      VPN over VPN - это что-то новое в сфере Советского автомобилестроения? -))) а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?
                      Возможно мои вопросы неумные, я прошу прощения, но хочется понять специфику…

                      http://ru.doc.pfsense.org

                      1 Reply Last reply Reply Quote 0
                      • D
                        deutsche
                        last edited by

                        карта сети все обьяснит

                        http://ru.doc.pfsense.org/

                        1 Reply Last reply Reply Quote 0
                        • G
                          garald50
                          last edited by

                          @Eugene:

                          а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

                          А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

                          1 Reply Last reply Reply Quote 0
                          • D
                            deutsche
                            last edited by

                            промапить проще чем поднимать ненужные впн каналы
                            прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

                            http://ru.doc.pfsense.org/

                            1 Reply Last reply Reply Quote 0
                            • G
                              garald50
                              last edited by

                              @deutsche:

                              промапить проще чем поднимать ненужные впн каналы
                              прежде чем кидаться за первое очевидное решение продумайте все , а потом делайте.

                              помогите мне пожалуйста, может Firewall: NAT: 1:1 - это то что мне нужно? если да, то как его настроить?

                              1 Reply Last reply Reply Quote 0
                              • D
                                deutsche
                                last edited by

                                какая задача стоит вообще?

                                http://ru.doc.pfsense.org/

                                1 Reply Last reply Reply Quote 0
                                • E
                                  Eugene
                                  last edited by

                                  @garald50:

                                  @Eugene:

                                  а нельзя сразу тупо поднять VPN c pfSense до "ихнего ВПН-сервера с белым IP"?

                                  А как тогда будет функционировать приложение для видеоконференции Polycom на хосте в моей внутренней подсети, которое (приложение) работает в режиме точка-точка (я без понятия на каких портах работает приложение чтоб если че прокидывать, мапить и т.п.)?

                                  О млин… чем дальше в лес, тем толще партизаны -)
                                  А как оно сейчас работает знаешь? Обычно есть настройки на любом оборудовании (достаточно интеллектуальном, чтобы иметь их), есть интернет с документацией, есть поставщик/продавец оборудования, есть tcpdump наконец наш друг...
                                  Т.е. опять же - что есть проблема здесь? VPN или Polycom или ... ?
                                  Всех пользователей за pfSense выпускать в Интернет, заставляя поднимать VPN как-то странно звучит...

                                  http://ru.doc.pfsense.org

                                  1 Reply Last reply Reply Quote 0
                                  • G
                                    garald50
                                    last edited by

                                    @deutsche:

                                    какая задача стоит вообще?

                                    на данный момент не решены следующие задачи с помощью pf:

                                    1. Развертывание видеосвязи с помощью Polycom (точка-точка)
                                    схема:
                                    хост Polycom -> pf ->VPN с Интернетом по локалке провайдера {белый ip 1} -> Интернет -> {белый IP 2} хост Polycom

                                    2. Подключение по RDP (port 3389) к терминальному серверу, находящимуся в моей Lan subnet, из локалки провайдера.
                                    схема:
                                    терминальный сервер RDP <- pf {ip 1 в локалке прова} <- локалка прова <- {ip 2 в локалке прова} <- терм. клиент RDP

                                    1 Reply Last reply Reply Quote 0
                                    • Z
                                      zar0ku1
                                      last edited by

                                      1. какие порты использует?
                                      2. Какая проблема тут?

                                      у меня сделано так

                                      WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

                                      закрывайте темы, если ответ на ваш вопрос полон.
                                      если схема сложная - не поленитесь ее нарисовать

                                      1 Reply Last reply Reply Quote 0
                                      • G
                                        garald50
                                        last edited by

                                        @zar0ku1:

                                        1. какие порты использует?
                                        2. Какая проблема тут?

                                        у меня сделано так

                                        WAN 	TCP 	8800  	192.168.10.15 (ext.: any) 	3389  	Natasha-PC

                                        это в Firewall: NAT: Port Forward. пробовал.
                                        если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                        1 Reply Last reply Reply Quote 0
                                        • Z
                                          zar0ku1
                                          last edited by

                                          @garald50:

                                          если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                          правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
                                          у тебя получается грубо говоря два интерфейса eth1 и tun1
                                          eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
                                          так?

                                          закрывайте темы, если ответ на ваш вопрос полон.
                                          если схема сложная - не поленитесь ее нарисовать

                                          1 Reply Last reply Reply Quote 0
                                          • G
                                            garald50
                                            last edited by

                                            @zar0ku1:

                                            @garald50:

                                            если бы все так было просто. static+pptp. wan смотрит в Интернет. из локалки прова wan недоступен.

                                            правильно ван который пптп из локальной сети провайдера недоступен, но который static - то доступен
                                            у тебя получается грубо говоря два интерфейса eth1 и tun1
                                            eth1 например имеет серый айпи вида 10.253.24.10 а tun1 имеет белый айпи вида 94.56.87.23
                                            так?

                                            в Status: Interfaces у меня два интерфейса - сервый интернетовский и локалка внутренняя. а как мне сделать серый eth1
                                            и белый tun1 ?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.