Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PPTP-server, разъяснения для начинающих

    Scheduled Pinned Locked Moved Russian
    29 Posts 4 Posters 15.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      ABBaz
      last edited by

      Мои мучения отражены на
      http://forum.pfsense.org/index.php/topic,42445.0.html
      может поможет :)

      1 Reply Last reply Reply Quote 0
      • D
        dr.gopher
        last edited by

        @ABBaz:

        Мои мучения отражены на
        http://forum.pfsense.org/index.php/topic,42445.0.html
        может поможет :)

        Ну какиж у Вас мучения. Вы просто не знали, или забыли о протоколах. Для ВСЕХ должно быть понятно, что в период настройки и тестирования все порты и протоколы должны быть открыты!

        А что касается автора топика -
        сложно ответить когда так сформулирован вопрос! Сформулируйте вопрос и найдете половину ответа. :-)

        FAQ PfSense 2.0

        И не забываем про Adblock дабы не видеть баннеров.

        И многое другое на www.thin.kiev.ua

        1 Reply Last reply Reply Quote 0
        • A
          Artem25
          last edited by

          @ABBaz:

          Мои мучения отражены на
          http://forum.pfsense.org/index.php/topic,42445.0.html
          может поможет :)

          Прочел, но все таки не стал умнее.
          Я даже наигрался с фаерволом так, что принудительно выставил все правила.


          @dr.gopher:

          А что касается автора топика -
          сложно ответить когда так сформулирован вопрос! Сформулируйте вопрос и найдете половину ответа. :-)

          1 Reply Last reply Reply Quote 0
          • A
            Artem25
            last edited by

            Happy New Year!

            Друзья! Всем хорошего настроения! :)

            Все-таки, подскажите, что я делаю не так.
            В приложении мои настройки. Ну уже все что можно понапридумывал. Никак..

            Еще раз структура сети:
            внешний ip статический –> Роутер под OpenWRT --> компутер с pfSense --> wi-fi антены в промежутке адресов 192.168.1.20-192.168.1.35
            Роутер в инет смотрит статическим ip, внутрь сети выдает 192.168.0.1 (255.255.255.0)
            PfSense снаружи имеет 192.168.1.175 внутрь имеет 192.168.1.1 (255.255.255.0)

            Я подключаюсь к pfSense из интернета по VPN. Саму машинку я вижу, а как мне оказаться в одной сети с другими пользователями и своими любимыми антенками? Может быть, моя сетевая карточка должна как-то понимать, что когда я набираю 192.168.1.22 (например) - это надо отправлять через VPN?  Сам я нахожусь за другим pfSense, он мне выдает 192.168.10.1

            1.png
            1.png_thumb
            2.png
            2.png_thumb
            3.png
            3.png_thumb

            1 Reply Last reply Reply Quote 0
            • D
              dr.gopher
              last edited by

              Читал, читал и только запутался в ваших формулировках.
              Нарисуйте структуру сети. Распишите какие айпи, маски и шлюзы.

              FAQ PfSense 2.0

              И не забываем про Adblock дабы не видеть баннеров.

              И многое другое на www.thin.kiev.ua

              1 Reply Last reply Reply Quote 0
              • A
                Artem25
                last edited by

                Да, возможно немного путанно…
                Еше раз.
                Я сижу за ноутбуком дома. (192.168.10.3/24) С интернетом меня разделяет pfSense у меня в прихожей - У него адрес 192.168.10.1/24 И в Интернет он смотрит каким-то своим ip (не суть важно)
                Где-то за 100 км от меня есть роутер под OpenWRT, в Интенет у него реальный ip, порты GRE и прочие необходимые проброшены внутрь сети. Внутри сети находится другой мой сервер  pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24 За интерфейсом LAN у меня находятся антеннки.

                Что получается сделать: Подключиться через роутер к pfSense с моего ноутбука из дома (или откуда угодно). Могу зайти на web-морду. Но вот пинговать антенки и заходить на их веб-морды я не могу.

                Ребята.. Ну спросите что не понятно - все растолкую. Помогите только :) Прям вот никак не выходит каменный цвяточек :)

                1 Reply Last reply Reply Quote 0
                • D
                  dr.gopher
                  last edited by

                  @Artem25:

                  есть роутер под OpenWRT, в Интенет у него реальный ip, порты GRE и прочие необходимые проброшены внутрь сети. Внутри сети находится другой мой сервер  pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24

                  Расшифрую ключевую проблему.

                  1. Роутер на OpenWRT WAN x.x.x.x,  LAN предположительно 192.168.0.1/24
                  2. Порт PPTP и протокол GRE проброшены (портфорвард) на роутер pfSense находящийся в локальной сети.
                  3. pfSense WAN 192.168.0.107/24 LAN 192.168.1.1/24

                  Подключение происходит нормально.

                  @Artem25:

                  Но вот пинговать антенки и заходить на их веб-морды я не могу.

                  Это предложение я не расшифровал.

                  Телепатическое предположение:
                  В подсети 192.168.1.1/24  находятся две точки доступа

                  Возможные проблемы на точках доступа:
                  а.  настроены айпи из подсети отличающейся от 192.168.1.1/24
                  б. 192.168.1.1 не является шлюзом по умолчанию
                  с. На  pfSense закрыты порты ICMP и прочие
                  д. pfSense - настройки PPTP сервера - поставьте подсеть отличающуюся от 192.168.1.1/24

                  Вам уже в картинках нарисовали открыть ВСЕ порты на период настройки роутера!
                  http://thin.kiev.ua/download/pf/pptp-server/12.JPG

                  FAQ PfSense 2.0

                  И не забываем про Adblock дабы не видеть баннеров.

                  И многое другое на www.thin.kiev.ua

                  1 Reply Last reply Reply Quote 0
                  • A
                    Artem25
                    last edited by

                    @dr.gopher:

                    @Artem25:

                    Но вот пинговать антенки и заходить на их веб-морды я не могу.

                    Это предложение я не расшифровал.

                    Телепатическое предположение:
                    В подесети 192.168.1.1/24  находятся две точки доступа

                    Вы абсолютно правы.
                    В подесети 192.168.1.1/24  находятся 14 точек доступа.
                    @dr.gopher:

                    Возможные проблемы на точках доступа:
                    а.  настроены айпи из подсети отличающейся от 192.168.1.1/24

                    Нет, они именно в диапазоне 192.168.1.20-34/24 (когда я сам нахожусь за pfSense, то есть в сети 192.168.1.1/24 , то вижу их нормально)
                    @dr.gopher:

                    б. 192.168.1.1 не является шлюзом по умолчанию

                    Шлюзом по умолчанию на моем омпе, с которого я подключаюсь к своей VPN сети?
                    Вот вывод sudo route. Подскажите, номрально ли все тут?

                    
Destination Gateway Genmask Flags Metric Ref Use Iface
default         192.168.1.2     0.0.0.0         UG    0      0        0 ppp0
default         *               0.0.0.0         U     0      0        0 ppp0
link-local      *               255.255.0.0     U     1000   0        0 eth1
192.168.1.2     *               255.255.255.255 UH    0      0        0 ppp0
192.168.10.0    *               255.255.255.0   U     1      0        0 eth1

                    @dr.gopher:

                    с. На  pfSense закрыты порты ICMP и прочие

                    Нет, фото приложил, могу еще выложить скриншоты.

                    @dr.gopher:

                    д. pfSense - настройки PPTP сервера - поставьте подсеть отличающуюся от 192.168.1.1/24

                    Не очень понимаю зачем? Но в принципе, уже пробывал.

                    @dr.gopher:

                    Вам уже в картинках нарисовали открыть ВСЕ порты на период настройки роутера!
                    http://thin.kiev.ua/download/pf/pptp-server/12.JPG

                    Да, сейчас именно так. Все открыто.

                    1 Reply Last reply Reply Quote 0
                    • D
                      dr.gopher
                      last edited by

                      @Artem25:

                      Вы абсолютно правы.
                      В подесети 192.168.1.1/24  находятся 14 точек доступа.

                      Научитесь излагать вопросы и там найдете 50% ответов.

                      @dr.gopher:

                      Возможные проблемы на точках доступа:
                      б. 192.168.1.1 не является шлюзом по умолчанию

                      @Artem25:

                      Шлюзом по умолчанию на моем омпе, с которого я подключаюсь к своей VPN сети?

                      Нет, написано ж выше - Возможные проблемы на точках доступа!!! На точках доступа есть шлюз по умолчанию?

                      @dr.gopher:

                      Да, сейчас именно так. Все открыто.

                      Попробуйте открыть все порты для всех подсетей: WAN LAN PPTP
                      Вы пробовали "поиметь" доступ (RDP FTP что угодно) к компьютеру в 192.168.1.1/24 ?

                      И скрин в студию Firewall: NAT: Outbound
                      И все остальные скрины после модификаций.
                      И вывод ipconfig /all  при подключенном pptp

                      FAQ PfSense 2.0

                      И не забываем про Adblock дабы не видеть баннеров.

                      И многое другое на www.thin.kiev.ua

                      1 Reply Last reply Reply Quote 0
                      • A
                        Artem25
                        last edited by

                        @dr.gopher:

                        Нет, написано ж выше - Возможные проблемы на точках доступа!!! На точках доступа есть шлюз по умолчанию?

                        На антеннах проставлен шлюз 192.168.1.1
                        @dr.gopher:

                        Попробуйте открыть все порты для всех подсетей: WAN LAN PPTP
                        Вы пробовали "поиметь" доступ (RDP FTP что угодно) к компьютеру в 192.168.1.1/24 ?
                        И скрин в студию Firewall: NAT: Outbound
                        И все остальные скрины после модификаций.
                        И вывод ipconfig /all  при подключенном pptp

                        Вывод ifconfig:

                        
eth1      Link encap:Ethernet  HWaddr 00:20:ed:8f:b7:87  
          inet addr:192.168.10.2  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::220:edff:fe8f:b787/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:197485 errors:0 dropped:0 overruns:0 frame:0
          TX packets:171344 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:122916486 (122.9 MB)  TX bytes:28827056 (28.8 MB)

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:608 (608.0 B)  TX bytes:608 (608.0 B)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:192.168.6.200  P-t-P:192.168.6.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:772 errors:0 dropped:0 overruns:0 frame:0
          TX packets:961 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:293552 (293.5 KB)  TX bytes:175465 (175.4 KB)

                        Приложил все настройки в фотографиях ниже, просмотрите пожалуйста.

                        Я еще приложил логи файервола, там видно что я стучусь на свои нтенны (на 443 и 80 порты) - и он пропускает ин е блокирует ничегою Зато обратно он даже не видит ответа. Не может ли быть вроблема в том, что ответные пакеты от антенн куда-то не туда уходят?

                        Снимок-LAN.png
                        Снимок-LAN.png_thumb
                        Снимок-WAN.png
                        Снимок-WAN.png_thumb

                        1 Reply Last reply Reply Quote 0
                        • A
                          Artem25
                          last edited by

                          Далее снимки:

                          Снимок-NAT.png
                          Снимок-NAT.png_thumb
                          Снимок-PPTP.png
                          Снимок-PPTP.png_thumb

                          1 Reply Last reply Reply Quote 0
                          • A
                            Artem25
                            last edited by

                            FW лог

                            Снимок-FLOG.png
                            Снимок-FLOG.png_thumb

                            1 Reply Last reply Reply Quote 0
                            • D
                              dr.gopher
                              last edited by

                              1. хотелось ipconfig /all
                              2. скрина настройки wan, lan, sever pptp так и не увидел. Надеюсь вы удалили галочки в настройках wan по блокировке домашних сетей?
                              3. протестируйте на компе, а не на точке доступа.

                              FAQ PfSense 2.0

                              И не забываем про Adblock дабы не видеть баннеров.

                              И многое другое на www.thin.kiev.ua

                              1 Reply Last reply Reply Quote 0
                              • A
                                Artem25
                                last edited by

                                1. На прелылущей странице смотрели?
                                ipconfig я вам не сделаю никак, я ifconfig показал.
                                2. Да, сейчас выложу.. поканет доступа.
                                3. Тестирую и на компах и Т.Д. Никто не отвечает.

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dr.gopher
                                  last edited by

                                  @Artem25:

                                  1. На прелылущей странице смотрели?
                                  ipconfig я вам не сделаю никак, я ifconfig показал.

                                  Трудно с вами. Читайте внимательно все, что написано выше.

                                  FAQ PfSense 2.0

                                  И не забываем про Adblock дабы не видеть баннеров.

                                  И многое другое на www.thin.kiev.ua

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    Artem25
                                    last edited by

                                    Так что читать? Я все выкладываю. Вот настройки которые обещал про LAN и WAN и PPTP Server.

                                    А как я вам ipconfig на убунте покажу?

                                    ![Снимок-LAN iface.png](/public/imported_attachments/1/Снимок-LAN iface.png)
                                    ![Снимок-LAN iface.png_thumb](/public/imported_attachments/1/Снимок-LAN iface.png_thumb)

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      Artem25
                                      last edited by

                                      WAN интерфейс

                                      ![Снимок-WAN iface.png](/public/imported_attachments/1/Снимок-WAN iface.png)
                                      ![Снимок-WAN iface.png_thumb](/public/imported_attachments/1/Снимок-WAN iface.png_thumb)

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        Artem25
                                        last edited by

                                        PPTP Server

                                        ![Снимок-PPTP server.png](/public/imported_attachments/1/Снимок-PPTP server.png)
                                        ![Снимок-PPTP server.png_thumb](/public/imported_attachments/1/Снимок-PPTP server.png_thumb)

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          dr.gopher
                                          last edited by

                                          @Artem25:

                                          PfSense снаружи имеет 192.168.1.175 внутрь имеет 192.168.1.1 (255.255.255.0)

                                          Это как?

                                          FAQ PfSense 2.0

                                          И не забываем про Adblock дабы не видеть баннеров.

                                          И многое другое на www.thin.kiev.ua

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            dr.gopher
                                            last edited by

                                            @Artem25:

                                            Внутри сети находится другой мой сервер  pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24

                                            Где правильно?

                                            FAQ PfSense 2.0

                                            И не забываем про Adblock дабы не видеть баннеров.

                                            И многое другое на www.thin.kiev.ua

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.