Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PPTP server

    Scheduled Pinned Locked Moved Russian
    26 Posts 5 Posters 9.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      Eugene
      last edited by

      Уверен, что на лане нет хоста с таким же айпи?
      покажи всё-таки скриншот правил на pptp

      http://ru.doc.pfsense.org

      1 Reply Last reply Reply Quote 0
      • Tim2000T
        Tim2000
        last edited by

        Нету, в сети 10,96,92,111 последний, в ППТП адреса начинаются с 10,96,92,224, создал одного юзера, и прописал ему 10,96,92,240 чтоб всегда выдавался.

        Ап: может просчитался - щас юзеру присвоил 10,96,92,235 - всёравно инета нет. Главное локалка вся пингуется.. Еще странное заметил, ипконфиг  с домашнего компа после подключения впн:

        Connection-specific DNS Suffix  . :
          Description . . . . . . . . . . . : MY VPN
          Physical Address. . . . . . . . . :
          DHCP Enabled. . . . . . . . . . . : No
          Autoconfiguration Enabled . . . . : Yes
          IPv4 Address. . . . . . . . . . . : 10.96.92.235(Preferred)
          Subnet Mask . . . . . . . . . . . : 255.255.255.255
          Default Gateway . . . . . . . . . : 0.0.0.0
          DNS Servers . . . . . . . . . . . : 10.96.92.4
                                                    195.38.32.2
          NetBIOS over Tcpip. . . . . . . . : Enabled

        ¡ʁɔvʎнdǝʚǝdǝu dиw

        1 Reply Last reply Reply Quote 0
        • E
          Eugene
          last edited by

          лучше дать```
          netstat -rn

          http://ru.doc.pfsense.org

          1 Reply Last reply Reply Quote 0
          • Tim2000T
            Tim2000
            last edited by

            я к тому, что у впн подключения шлюз 0,0,0,0 и маска 255,255,255,255 тогда как у локалки маска 255,255,255,0
            нэтстат ща дам

            ¡ʁɔvʎнdǝʚǝdǝu dиw

            1 Reply Last reply Reply Quote 0
            • Tim2000T
              Tim2000
              last edited by

              C:\Users\Tim2000>netstat -rn

              Interface List
              40…........................MY VPN
              39...........................utel
              11...00 19 cb 31 e1 ee ......ZyXEL G-202 Wireless USB Adapter
              10...00 1a 4d 4a 7d 5a ......Realtek PCIe GBE Family Controller
              17...7a 79 05 ea a6 ef ......Hamachi Network Interface
                1...........................Software Loopback Interface 1
              22...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #2
              25...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
              18...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #4
              14...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter
              15...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
              26...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
              41...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
              24...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #5

              IPv4 Route Table

              Active Routes:
              Network Destination        Netmask          Gateway      Interface  Metric
                        0.0.0.0          0.0.0.0          5.0.0.1    5.234.166.239  17706
                        0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.2  8470
                        0.0.0.0          0.0.0.0        On-link    188.16.43.232  4246
                        0.0.0.0          0.0.0.0        On-link      10.96.92.235    21
                        5.0.0.0        255.0.0.0        On-link    5.234.166.239  17706
                  5.234.166.239  255.255.255.255        On-link    5.234.166.239  17706
                  5.255.255.255  255.255.255.255        On-link    5.234.166.239  17706
                  10.96.92.235  255.255.255.255        On-link      10.96.92.235    276
                      127.0.0.0        255.0.0.0        On-link        127.0.0.1  8756
                      127.0.0.1  255.255.255.255        On-link        127.0.0.1  8756
                127.255.255.255  255.255.255.255        On-link        127.0.0.1  8756
                  188.16.43.232  255.255.255.255        On-link    188.16.43.232  4501
                    192.168.1.0    255.255.255.0        On-link      192.168.1.2  8726
                    192.168.1.2  255.255.255.255        On-link      192.168.1.2  8726
                  192.168.1.255  255.255.255.255        On-link      192.168.1.2  8726
                      224.0.0.0        240.0.0.0        On-link        127.0.0.1  8756
                      224.0.0.0        240.0.0.0        On-link      192.168.1.2  8728
                      224.0.0.0        240.0.0.0        On-link    5.234.166.239  17708
                      224.0.0.0        240.0.0.0        On-link    188.16.43.232  4247
                      224.0.0.0        240.0.0.0        On-link      10.96.92.235    21
                255.255.255.255  255.255.255.255        On-link        127.0.0.1  8756
                255.255.255.255  255.255.255.255        On-link      192.168.1.2  8726
                255.255.255.255  255.255.255.255        On-link    5.234.166.239  17706
                255.255.255.255  255.255.255.255        On-link    188.16.43.232  4501
                255.255.255.255  255.255.255.255        On-link      10.96.92.235    276

              Persistent Routes:
                Network Address          Netmask  Gateway Address  Metric
                        0.0.0.0          0.0.0.0          5.0.0.1  Default
                        0.0.0.0          0.0.0.0      192.168.1.1  Default
                        0.0.0.0          0.0.0.0          5.0.0.1  Default

              IPv6 Route Table

              Active Routes:
              If Metric Network Destination      Gateway
              22  1125 ::/0                    2002:c058:6301::c058:6301
                1    306 ::1/128                  On-link
              15    58 2001::/32                On-link
              15    306 2001:0:4137:9e76:3013:b27:f59f:a314/128
                                                  On-link
              22  1025 2002::/16                On-link
              22    281 2002:5ea:a6ef::5ea:a6ef/128
                                                  On-link
              22    281 2002:bc10:2be8::bc10:2be8/128
                                                  On-link
              15    306 fe80::/64                On-link
              15    306 fe80::3013:b27:f59f:a314/128
                                                  On-link
                1    306 ff00::/8                On-link
              15    306 ff00::/8                On-link

              Persistent Routes:
                None

              ¡ʁɔvʎнdǝʚǝdǝu dиw

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                вроде нормально

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • Tim2000T
                  Tim2000
                  last edited by

                  Да как нормально то, не понимаю))
                  Шлюз 10,96,92,4/24 мой комп 10,96,92,235/32, вроде же нифига не нормально. Хотя опять же пинг по всей сетке идёт..

                  ¡ʁɔvʎнdǝʚǝdǝu dиw

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    В соседнем топе про PPPoE отписывалсо по похожему вопросу. Вроде как прохождения трафика необходимо создавать разрешающие правила (и/или правила NAT) именно с указанием SRC=подсети PPTP. Нашел в инете, попробовал - получилось.

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • E
                      Eugene
                      last edited by

                      для pptp нормально

                      http://ru.doc.pfsense.org

                      1 Reply Last reply Reply Quote 0
                      • Tim2000T
                        Tim2000
                        last edited by

                        @dvserg:

                        необходимо создавать разрешающие правила (и/или правила NAT) именно с указанием SRC=подсети PPTP. Нашел в инете, попробовал - получилось.

                        @Evgeny:

                        для pptp нормально

                        Пасиба вам, завтра буду снова пилить. Одно непонятно, почему пинг есть во всю сеть, и на шлюз, но инета нет, и даже ВЭБМОРДА ШЛЮЗА не открывается по http://10.96.92.4/…...
                        Мистега!!!

                        ¡ʁɔvʎнdǝʚǝdǝu dиw

                        1 Reply Last reply Reply Quote 0
                        • E
                          Eugene
                          last edited by

                          посмотри логи файерволла, может туда чего сыпется

                          http://ru.doc.pfsense.org

                          1 Reply Last reply Reply Quote 0
                          • D
                            deutsche
                            last edited by

                            у меня тоже не открывается!!

                            http://ru.doc.pfsense.org/

                            1 Reply Last reply Reply Quote 0
                            • Tim2000T
                              Tim2000
                              last edited by

                              @deutsche:

                              у меня тоже не открывается!!

                              Есть какие-то предложения?

                              Ап: блин вот ща на работу пришёл, зацепился к впн и нормально инет есть, и на пфСенсе через вэбморду заходит. Ппц…....

                              ¡ʁɔvʎнdǝʚǝdǝu dиw

                              1 Reply Last reply Reply Quote 0
                              • E
                                Eugene
                                last edited by

                                как полезно на работу ходить! -)

                                http://ru.doc.pfsense.org

                                1 Reply Last reply Reply Quote 0
                                • Tim2000T
                                  Tim2000
                                  last edited by

                                  Evgeny, да не то, что бы.. из дома непробовал еще. Седня попробую, авось просто глюк какой был..

                                  ¡ʁɔvʎнdǝʚǝdǝu dиw

                                  1 Reply Last reply Reply Quote 0
                                  • Tim2000T
                                    Tim2000
                                    last edited by

                                    И ведь нихрена.. так и не работает. Нахожусь в сети, но ничего кроме пинга сделать не могу. Подключение со стороны ВАН происходит.
                                    А ведь если подключение со стороны ЛАН, то всё функционирует нормально. Друзья, как так то??? Не понимаю….

                                    ¡ʁɔvʎнdǝʚǝdǝu dиw

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      deutsche
                                      last edited by

                                      возьмите в руки tcpdump и лог фаерволла и смотрите где затык-то!

                                      http://ru.doc.pfsense.org/

                                      1 Reply Last reply Reply Quote 0
                                      • Tim2000T
                                        Tim2000
                                        last edited by

                                        Фаер молчит.. вощем связываю такой глюк со сменой ЛАН ИП. Месяца три как поставил пфСенсе прошло, и поменялась внутренняя сетка. Всё норм, правила переписал, но вот такой косяк с ППТП появился.

                                        ¡ʁɔvʎнdǝʚǝdǝu dиw

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.