Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PPTP server

    Scheduled Pinned Locked Moved Russian
    26 Posts 5 Posters 9.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      Eugene
      last edited by

      Немножко не то.
      Если у тебя на pfSense работает PPTP сервер, то из интернета к нему могут подключаться пользователи одновременно, но они должны приходить с разных IP.
      Это ограничение pf.

      http://ru.doc.pfsense.org

      1 Reply Last reply Reply Quote 0
      • F
        freanir
        last edited by

        А, теперь ясно. спасибо.

        1 Reply Last reply Reply Quote 0
        • Tim2000T
          Tim2000
          last edited by

          Друзья, выручайте, понять ниче не могу.
          Поднят на работе ППТП, подключаюсь к нему из дома, в свойствах подключения стоит галка "использовать шлюз". Однако как только подключение проходит, дома пропадает инет. Пинги до шлюза идут, да и по всей сетке рабочей. Но даже на пфСенсе по локальному ип через вэб-морду зайти не могу, однако пинг до пфСенсе идёт.
          В Firewall - Rules - PPTP VPN создано разрешающее правило * * * * * *.
          Ниче понять не могу..

          ¡ʁɔvʎнdǝʚǝdǝu dиw

          1 Reply Last reply Reply Quote 0
          • E
            Eugene
            last edited by

            Какие адреса раздаёт pptp-server? из лан подсети или нет?

            http://ru.doc.pfsense.org

            1 Reply Last reply Reply Quote 0
            • Tim2000T
              Tim2000
              last edited by

              ДА из ЛАН.
              На работе сетка 10,96,92,0
              Мне дома по впн присваевается 10,96,92,240
              Ниче не понимаю, голова болит уже  ???

              ¡ʁɔvʎнdǝʚǝdǝu dиw

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                Уверен, что на лане нет хоста с таким же айпи?
                покажи всё-таки скриншот правил на pptp

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • Tim2000T
                  Tim2000
                  last edited by

                  Нету, в сети 10,96,92,111 последний, в ППТП адреса начинаются с 10,96,92,224, создал одного юзера, и прописал ему 10,96,92,240 чтоб всегда выдавался.

                  Ап: может просчитался - щас юзеру присвоил 10,96,92,235 - всёравно инета нет. Главное локалка вся пингуется.. Еще странное заметил, ипконфиг  с домашнего компа после подключения впн:

                  Connection-specific DNS Suffix  . :
                    Description . . . . . . . . . . . : MY VPN
                    Physical Address. . . . . . . . . :
                    DHCP Enabled. . . . . . . . . . . : No
                    Autoconfiguration Enabled . . . . : Yes
                    IPv4 Address. . . . . . . . . . . : 10.96.92.235(Preferred)
                    Subnet Mask . . . . . . . . . . . : 255.255.255.255
                    Default Gateway . . . . . . . . . : 0.0.0.0
                    DNS Servers . . . . . . . . . . . : 10.96.92.4
                                                              195.38.32.2
                    NetBIOS over Tcpip. . . . . . . . : Enabled

                  ¡ʁɔvʎнdǝʚǝdǝu dиw

                  1 Reply Last reply Reply Quote 0
                  • E
                    Eugene
                    last edited by

                    лучше дать```
                    netstat -rn

                    http://ru.doc.pfsense.org

                    1 Reply Last reply Reply Quote 0
                    • Tim2000T
                      Tim2000
                      last edited by

                      я к тому, что у впн подключения шлюз 0,0,0,0 и маска 255,255,255,255 тогда как у локалки маска 255,255,255,0
                      нэтстат ща дам

                      ¡ʁɔvʎнdǝʚǝdǝu dиw

                      1 Reply Last reply Reply Quote 0
                      • Tim2000T
                        Tim2000
                        last edited by

                        C:\Users\Tim2000>netstat -rn

                        Interface List
                        40…........................MY VPN
                        39...........................utel
                        11...00 19 cb 31 e1 ee ......ZyXEL G-202 Wireless USB Adapter
                        10...00 1a 4d 4a 7d 5a ......Realtek PCIe GBE Family Controller
                        17...7a 79 05 ea a6 ef ......Hamachi Network Interface
                          1...........................Software Loopback Interface 1
                        22...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #2
                        25...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
                        18...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #4
                        14...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter
                        15...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
                        26...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
                        41...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
                        24...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #5

                        IPv4 Route Table

                        Active Routes:
                        Network Destination        Netmask          Gateway      Interface  Metric
                                  0.0.0.0          0.0.0.0          5.0.0.1    5.234.166.239  17706
                                  0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.2  8470
                                  0.0.0.0          0.0.0.0        On-link    188.16.43.232  4246
                                  0.0.0.0          0.0.0.0        On-link      10.96.92.235    21
                                  5.0.0.0        255.0.0.0        On-link    5.234.166.239  17706
                            5.234.166.239  255.255.255.255        On-link    5.234.166.239  17706
                            5.255.255.255  255.255.255.255        On-link    5.234.166.239  17706
                            10.96.92.235  255.255.255.255        On-link      10.96.92.235    276
                                127.0.0.0        255.0.0.0        On-link        127.0.0.1  8756
                                127.0.0.1  255.255.255.255        On-link        127.0.0.1  8756
                          127.255.255.255  255.255.255.255        On-link        127.0.0.1  8756
                            188.16.43.232  255.255.255.255        On-link    188.16.43.232  4501
                              192.168.1.0    255.255.255.0        On-link      192.168.1.2  8726
                              192.168.1.2  255.255.255.255        On-link      192.168.1.2  8726
                            192.168.1.255  255.255.255.255        On-link      192.168.1.2  8726
                                224.0.0.0        240.0.0.0        On-link        127.0.0.1  8756
                                224.0.0.0        240.0.0.0        On-link      192.168.1.2  8728
                                224.0.0.0        240.0.0.0        On-link    5.234.166.239  17708
                                224.0.0.0        240.0.0.0        On-link    188.16.43.232  4247
                                224.0.0.0        240.0.0.0        On-link      10.96.92.235    21
                          255.255.255.255  255.255.255.255        On-link        127.0.0.1  8756
                          255.255.255.255  255.255.255.255        On-link      192.168.1.2  8726
                          255.255.255.255  255.255.255.255        On-link    5.234.166.239  17706
                          255.255.255.255  255.255.255.255        On-link    188.16.43.232  4501
                          255.255.255.255  255.255.255.255        On-link      10.96.92.235    276

                        Persistent Routes:
                          Network Address          Netmask  Gateway Address  Metric
                                  0.0.0.0          0.0.0.0          5.0.0.1  Default
                                  0.0.0.0          0.0.0.0      192.168.1.1  Default
                                  0.0.0.0          0.0.0.0          5.0.0.1  Default

                        IPv6 Route Table

                        Active Routes:
                        If Metric Network Destination      Gateway
                        22  1125 ::/0                    2002:c058:6301::c058:6301
                          1    306 ::1/128                  On-link
                        15    58 2001::/32                On-link
                        15    306 2001:0:4137:9e76:3013:b27:f59f:a314/128
                                                            On-link
                        22  1025 2002::/16                On-link
                        22    281 2002:5ea:a6ef::5ea:a6ef/128
                                                            On-link
                        22    281 2002:bc10:2be8::bc10:2be8/128
                                                            On-link
                        15    306 fe80::/64                On-link
                        15    306 fe80::3013:b27:f59f:a314/128
                                                            On-link
                          1    306 ff00::/8                On-link
                        15    306 ff00::/8                On-link

                        Persistent Routes:
                          None

                        ¡ʁɔvʎнdǝʚǝdǝu dиw

                        1 Reply Last reply Reply Quote 0
                        • E
                          Eugene
                          last edited by

                          вроде нормально

                          http://ru.doc.pfsense.org

                          1 Reply Last reply Reply Quote 0
                          • Tim2000T
                            Tim2000
                            last edited by

                            Да как нормально то, не понимаю))
                            Шлюз 10,96,92,4/24 мой комп 10,96,92,235/32, вроде же нифига не нормально. Хотя опять же пинг по всей сетке идёт..

                            ¡ʁɔvʎнdǝʚǝdǝu dиw

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              В соседнем топе про PPPoE отписывалсо по похожему вопросу. Вроде как прохождения трафика необходимо создавать разрешающие правила (и/или правила NAT) именно с указанием SRC=подсети PPTP. Нашел в инете, попробовал - получилось.

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • E
                                Eugene
                                last edited by

                                для pptp нормально

                                http://ru.doc.pfsense.org

                                1 Reply Last reply Reply Quote 0
                                • Tim2000T
                                  Tim2000
                                  last edited by

                                  @dvserg:

                                  необходимо создавать разрешающие правила (и/или правила NAT) именно с указанием SRC=подсети PPTP. Нашел в инете, попробовал - получилось.

                                  @Evgeny:

                                  для pptp нормально

                                  Пасиба вам, завтра буду снова пилить. Одно непонятно, почему пинг есть во всю сеть, и на шлюз, но инета нет, и даже ВЭБМОРДА ШЛЮЗА не открывается по http://10.96.92.4/…...
                                  Мистега!!!

                                  ¡ʁɔvʎнdǝʚǝdǝu dиw

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    Eugene
                                    last edited by

                                    посмотри логи файерволла, может туда чего сыпется

                                    http://ru.doc.pfsense.org

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      deutsche
                                      last edited by

                                      у меня тоже не открывается!!

                                      http://ru.doc.pfsense.org/

                                      1 Reply Last reply Reply Quote 0
                                      • Tim2000T
                                        Tim2000
                                        last edited by

                                        @deutsche:

                                        у меня тоже не открывается!!

                                        Есть какие-то предложения?

                                        Ап: блин вот ща на работу пришёл, зацепился к впн и нормально инет есть, и на пфСенсе через вэбморду заходит. Ппц…....

                                        ¡ʁɔvʎнdǝʚǝdǝu dиw

                                        1 Reply Last reply Reply Quote 0
                                        • E
                                          Eugene
                                          last edited by

                                          как полезно на работу ходить! -)

                                          http://ru.doc.pfsense.org

                                          1 Reply Last reply Reply Quote 0
                                          • Tim2000T
                                            Tim2000
                                            last edited by

                                            Evgeny, да не то, что бы.. из дома непробовал еще. Седня попробую, авось просто глюк какой был..

                                            ¡ʁɔvʎнdǝʚǝdǝu dиw

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.