Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PPTP-server, разъяснения для начинающих

    Scheduled Pinned Locked Moved Russian
    29 Posts 4 Posters 15.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Tim2000T
      Tim2000
      last edited by

      Ты бы, тезка, для начала схемку нарисовал, с подсетями, адресацией и т.п.

      ¡ʁɔvʎнdǝʚǝdǝu dиw

      1 Reply Last reply Reply Quote 0
      • A
        Artem25
        last edited by

        :)
        Все просто.
        У меня дома на входе стоит pfsense. Он получает DHCP, раздает в диапазоне 192.168.10.1/24. Я сижу с домашнего компа, ну например 192.168.10.2

        На даче есть реальный ip. На входе стоит роутер с ОпенВРТ, он пробрасывает порт внутрь на pfsense, который в свою очередь раздает всем кто за ним DHCP в диапазоне 192.168.1.100-200. по PPTP я подключаюсь. Сервер настроен так, что он доступен по 192.168.1.201. А вот остальные ресурсы 192.168.1.х не доступны.. Вот собсна вопрос.. Как сделать так, чтоб достучаться?

        1 Reply Last reply Reply Quote 0
        • A
          Artem25
          last edited by

          Ну ребята.. Ну помогите :)

          1 Reply Last reply Reply Quote 0
          • A
            ABBaz
            last edited by

            Мои мучения отражены на
            http://forum.pfsense.org/index.php/topic,42445.0.html
            может поможет :)

            1 Reply Last reply Reply Quote 0
            • D
              dr.gopher
              last edited by

              @ABBaz:

              Мои мучения отражены на
              http://forum.pfsense.org/index.php/topic,42445.0.html
              может поможет :)

              Ну какиж у Вас мучения. Вы просто не знали, или забыли о протоколах. Для ВСЕХ должно быть понятно, что в период настройки и тестирования все порты и протоколы должны быть открыты!

              А что касается автора топика -
              сложно ответить когда так сформулирован вопрос! Сформулируйте вопрос и найдете половину ответа. :-)

              FAQ PfSense 2.0

              И не забываем про Adblock дабы не видеть баннеров.

              И многое другое на www.thin.kiev.ua

              1 Reply Last reply Reply Quote 0
              • A
                Artem25
                last edited by

                @ABBaz:

                Мои мучения отражены на
                http://forum.pfsense.org/index.php/topic,42445.0.html
                может поможет :)

                Прочел, но все таки не стал умнее.
                Я даже наигрался с фаерволом так, что принудительно выставил все правила.


                @dr.gopher:

                А что касается автора топика -
                сложно ответить когда так сформулирован вопрос! Сформулируйте вопрос и найдете половину ответа. :-)

                1 Reply Last reply Reply Quote 0
                • A
                  Artem25
                  last edited by

                  Happy New Year!

                  Друзья! Всем хорошего настроения! :)

                  Все-таки, подскажите, что я делаю не так.
                  В приложении мои настройки. Ну уже все что можно понапридумывал. Никак..

                  Еще раз структура сети:
                  внешний ip статический –> Роутер под OpenWRT --> компутер с pfSense --> wi-fi антены в промежутке адресов 192.168.1.20-192.168.1.35
                  Роутер в инет смотрит статическим ip, внутрь сети выдает 192.168.0.1 (255.255.255.0)
                  PfSense снаружи имеет 192.168.1.175 внутрь имеет 192.168.1.1 (255.255.255.0)

                  Я подключаюсь к pfSense из интернета по VPN. Саму машинку я вижу, а как мне оказаться в одной сети с другими пользователями и своими любимыми антенками? Может быть, моя сетевая карточка должна как-то понимать, что когда я набираю 192.168.1.22 (например) - это надо отправлять через VPN?  Сам я нахожусь за другим pfSense, он мне выдает 192.168.10.1

                  1.png
                  1.png_thumb
                  2.png
                  2.png_thumb
                  3.png
                  3.png_thumb

                  1 Reply Last reply Reply Quote 0
                  • D
                    dr.gopher
                    last edited by

                    Читал, читал и только запутался в ваших формулировках.
                    Нарисуйте структуру сети. Распишите какие айпи, маски и шлюзы.

                    FAQ PfSense 2.0

                    И не забываем про Adblock дабы не видеть баннеров.

                    И многое другое на www.thin.kiev.ua

                    1 Reply Last reply Reply Quote 0
                    • A
                      Artem25
                      last edited by

                      Да, возможно немного путанно…
                      Еше раз.
                      Я сижу за ноутбуком дома. (192.168.10.3/24) С интернетом меня разделяет pfSense у меня в прихожей - У него адрес 192.168.10.1/24 И в Интернет он смотрит каким-то своим ip (не суть важно)
                      Где-то за 100 км от меня есть роутер под OpenWRT, в Интенет у него реальный ip, порты GRE и прочие необходимые проброшены внутрь сети. Внутри сети находится другой мой сервер  pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24 За интерфейсом LAN у меня находятся антеннки.

                      Что получается сделать: Подключиться через роутер к pfSense с моего ноутбука из дома (или откуда угодно). Могу зайти на web-морду. Но вот пинговать антенки и заходить на их веб-морды я не могу.

                      Ребята.. Ну спросите что не понятно - все растолкую. Помогите только :) Прям вот никак не выходит каменный цвяточек :)

                      1 Reply Last reply Reply Quote 0
                      • D
                        dr.gopher
                        last edited by

                        @Artem25:

                        есть роутер под OpenWRT, в Интенет у него реальный ip, порты GRE и прочие необходимые проброшены внутрь сети. Внутри сети находится другой мой сервер  pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24

                        Расшифрую ключевую проблему.

                        1. Роутер на OpenWRT WAN x.x.x.x,  LAN предположительно 192.168.0.1/24
                        2. Порт PPTP и протокол GRE проброшены (портфорвард) на роутер pfSense находящийся в локальной сети.
                        3. pfSense WAN 192.168.0.107/24 LAN 192.168.1.1/24

                        Подключение происходит нормально.

                        @Artem25:

                        Но вот пинговать антенки и заходить на их веб-морды я не могу.

                        Это предложение я не расшифровал.

                        Телепатическое предположение:
                        В подсети 192.168.1.1/24  находятся две точки доступа

                        Возможные проблемы на точках доступа:
                        а.  настроены айпи из подсети отличающейся от 192.168.1.1/24
                        б. 192.168.1.1 не является шлюзом по умолчанию
                        с. На  pfSense закрыты порты ICMP и прочие
                        д. pfSense - настройки PPTP сервера - поставьте подсеть отличающуюся от 192.168.1.1/24

                        Вам уже в картинках нарисовали открыть ВСЕ порты на период настройки роутера!
                        http://thin.kiev.ua/download/pf/pptp-server/12.JPG

                        FAQ PfSense 2.0

                        И не забываем про Adblock дабы не видеть баннеров.

                        И многое другое на www.thin.kiev.ua

                        1 Reply Last reply Reply Quote 0
                        • A
                          Artem25
                          last edited by

                          @dr.gopher:

                          @Artem25:

                          Но вот пинговать антенки и заходить на их веб-морды я не могу.

                          Это предложение я не расшифровал.

                          Телепатическое предположение:
                          В подесети 192.168.1.1/24  находятся две точки доступа

                          Вы абсолютно правы.
                          В подесети 192.168.1.1/24  находятся 14 точек доступа.
                          @dr.gopher:

                          Возможные проблемы на точках доступа:
                          а.  настроены айпи из подсети отличающейся от 192.168.1.1/24

                          Нет, они именно в диапазоне 192.168.1.20-34/24 (когда я сам нахожусь за pfSense, то есть в сети 192.168.1.1/24 , то вижу их нормально)
                          @dr.gopher:

                          б. 192.168.1.1 не является шлюзом по умолчанию

                          Шлюзом по умолчанию на моем омпе, с которого я подключаюсь к своей VPN сети?
                          Вот вывод sudo route. Подскажите, номрально ли все тут?

                          
Destination Gateway Genmask Flags Metric Ref Use Iface
default         192.168.1.2     0.0.0.0         UG    0      0        0 ppp0
default         *               0.0.0.0         U     0      0        0 ppp0
link-local      *               255.255.0.0     U     1000   0        0 eth1
192.168.1.2     *               255.255.255.255 UH    0      0        0 ppp0
192.168.10.0    *               255.255.255.0   U     1      0        0 eth1

                          @dr.gopher:

                          с. На  pfSense закрыты порты ICMP и прочие

                          Нет, фото приложил, могу еще выложить скриншоты.

                          @dr.gopher:

                          д. pfSense - настройки PPTP сервера - поставьте подсеть отличающуюся от 192.168.1.1/24

                          Не очень понимаю зачем? Но в принципе, уже пробывал.

                          @dr.gopher:

                          Вам уже в картинках нарисовали открыть ВСЕ порты на период настройки роутера!
                          http://thin.kiev.ua/download/pf/pptp-server/12.JPG

                          Да, сейчас именно так. Все открыто.

                          1 Reply Last reply Reply Quote 0
                          • D
                            dr.gopher
                            last edited by

                            @Artem25:

                            Вы абсолютно правы.
                            В подесети 192.168.1.1/24  находятся 14 точек доступа.

                            Научитесь излагать вопросы и там найдете 50% ответов.

                            @dr.gopher:

                            Возможные проблемы на точках доступа:
                            б. 192.168.1.1 не является шлюзом по умолчанию

                            @Artem25:

                            Шлюзом по умолчанию на моем омпе, с которого я подключаюсь к своей VPN сети?

                            Нет, написано ж выше - Возможные проблемы на точках доступа!!! На точках доступа есть шлюз по умолчанию?

                            @dr.gopher:

                            Да, сейчас именно так. Все открыто.

                            Попробуйте открыть все порты для всех подсетей: WAN LAN PPTP
                            Вы пробовали "поиметь" доступ (RDP FTP что угодно) к компьютеру в 192.168.1.1/24 ?

                            И скрин в студию Firewall: NAT: Outbound
                            И все остальные скрины после модификаций.
                            И вывод ipconfig /all  при подключенном pptp

                            FAQ PfSense 2.0

                            И не забываем про Adblock дабы не видеть баннеров.

                            И многое другое на www.thin.kiev.ua

                            1 Reply Last reply Reply Quote 0
                            • A
                              Artem25
                              last edited by

                              @dr.gopher:

                              Нет, написано ж выше - Возможные проблемы на точках доступа!!! На точках доступа есть шлюз по умолчанию?

                              На антеннах проставлен шлюз 192.168.1.1
                              @dr.gopher:

                              Попробуйте открыть все порты для всех подсетей: WAN LAN PPTP
                              Вы пробовали "поиметь" доступ (RDP FTP что угодно) к компьютеру в 192.168.1.1/24 ?
                              И скрин в студию Firewall: NAT: Outbound
                              И все остальные скрины после модификаций.
                              И вывод ipconfig /all  при подключенном pptp

                              Вывод ifconfig:

                              
eth1      Link encap:Ethernet  HWaddr 00:20:ed:8f:b7:87  
          inet addr:192.168.10.2  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::220:edff:fe8f:b787/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:197485 errors:0 dropped:0 overruns:0 frame:0
          TX packets:171344 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:122916486 (122.9 MB)  TX bytes:28827056 (28.8 MB)

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:608 (608.0 B)  TX bytes:608 (608.0 B)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:192.168.6.200  P-t-P:192.168.6.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:772 errors:0 dropped:0 overruns:0 frame:0
          TX packets:961 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:293552 (293.5 KB)  TX bytes:175465 (175.4 KB)

                              Приложил все настройки в фотографиях ниже, просмотрите пожалуйста.

                              Я еще приложил логи файервола, там видно что я стучусь на свои нтенны (на 443 и 80 порты) - и он пропускает ин е блокирует ничегою Зато обратно он даже не видит ответа. Не может ли быть вроблема в том, что ответные пакеты от антенн куда-то не туда уходят?

                              Снимок-LAN.png
                              Снимок-LAN.png_thumb
                              Снимок-WAN.png
                              Снимок-WAN.png_thumb

                              1 Reply Last reply Reply Quote 0
                              • A
                                Artem25
                                last edited by

                                Далее снимки:

                                Снимок-NAT.png
                                Снимок-NAT.png_thumb
                                Снимок-PPTP.png
                                Снимок-PPTP.png_thumb

                                1 Reply Last reply Reply Quote 0
                                • A
                                  Artem25
                                  last edited by

                                  FW лог

                                  Снимок-FLOG.png
                                  Снимок-FLOG.png_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dr.gopher
                                    last edited by

                                    1. хотелось ipconfig /all
                                    2. скрина настройки wan, lan, sever pptp так и не увидел. Надеюсь вы удалили галочки в настройках wan по блокировке домашних сетей?
                                    3. протестируйте на компе, а не на точке доступа.

                                    FAQ PfSense 2.0

                                    И не забываем про Adblock дабы не видеть баннеров.

                                    И многое другое на www.thin.kiev.ua

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      Artem25
                                      last edited by

                                      1. На прелылущей странице смотрели?
                                      ipconfig я вам не сделаю никак, я ifconfig показал.
                                      2. Да, сейчас выложу.. поканет доступа.
                                      3. Тестирую и на компах и Т.Д. Никто не отвечает.

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dr.gopher
                                        last edited by

                                        @Artem25:

                                        1. На прелылущей странице смотрели?
                                        ipconfig я вам не сделаю никак, я ifconfig показал.

                                        Трудно с вами. Читайте внимательно все, что написано выше.

                                        FAQ PfSense 2.0

                                        И не забываем про Adblock дабы не видеть баннеров.

                                        И многое другое на www.thin.kiev.ua

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          Artem25
                                          last edited by

                                          Так что читать? Я все выкладываю. Вот настройки которые обещал про LAN и WAN и PPTP Server.

                                          А как я вам ipconfig на убунте покажу?

                                          ![Снимок-LAN iface.png](/public/imported_attachments/1/Снимок-LAN iface.png)
                                          ![Снимок-LAN iface.png_thumb](/public/imported_attachments/1/Снимок-LAN iface.png_thumb)

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            Artem25
                                            last edited by

                                            WAN интерфейс

                                            ![Снимок-WAN iface.png](/public/imported_attachments/1/Снимок-WAN iface.png)
                                            ![Снимок-WAN iface.png_thumb](/public/imported_attachments/1/Снимок-WAN iface.png_thumb)

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.