Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Duvida com PPTP

    Scheduled Pinned Locked Moved Portuguese
    33 Posts 4 Posters 7.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • JackLJ
      JackL
      last edited by

      @LFCavalcanti:

      Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.

      Analisados sim, traduzidos não.

      A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.

      Concordo… Por isso bom saber que isso funciona por default e sem maiores problemas no pfSense! ;)

      Treinamentos de Elite: http://sys-squad.com
      Soluções: https://conexti.com.br

      1 Reply Last reply Reply Quote 0
      • V
        veniciopika
        last edited by

        @JackL:

        @LFCavalcanti:

        Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.

        Analisados sim, traduzidos não.

        A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.

        Concordo… Por isso bom saber que isso funciona por default e sem maiores problemas no pfSense! ;)

        em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254

        então minha configuração pode ser assim?
        Server address 192.168.50.254
        Remote address range 192.168.51.10

        em dns coloco alguma coiza ?

        1 Reply Last reply Reply Quote 0
        • JackLJ
          JackL
          last edited by

          @veniciopika:

          em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254

          Siga a sugestão do colega  LFCavalcanti,

          Server address 192.168.51.1
          Remote address range: 192.168.51.2

          em dns coloco alguma coiza ?

          Se você tem algum servidor DNS interno ou se os teus usuários de VPN vão navegar pelo túnel, acrescente. Do contrário, a priori, não é necessário.

          Abraços!
          Jack

          Treinamentos de Elite: http://sys-squad.com
          Soluções: https://conexti.com.br

          1 Reply Last reply Reply Quote 0
          • V
            veniciopika
            last edited by

            @JackL:

            @veniciopika:

            em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254

            Siga a sugestão do colega  LFCavalcanti,

            Server address 192.168.51.1
            Remote address range: 192.168.51.2

            em dns coloco alguma coiza ?

            Se você tem algum servidor DNS interno ou se os teus usuários de VPN vão navegar pelo túnel, acrescente. Do contrário, a priori, não é necessário.

            Abraços!
            Jack

            Prezados Depois de Configurado o PPTP configurei uma regra na interface PPTP liberando todo o acesso para que se conectar na vpn, a regra está correta, tenho que acrescentar mais alguma regra nas interfaces lan e wan.?

            Captura_de_tela.png
            Captura_de_tela.png_thumb

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              Na wan você tem que liberar o protocolo pptp e gre para wan address.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • V
                veniciopika
                last edited by

                @marcelloc:

                Na wan você tem que liberar o protocolo pptp e gre para wan address.

                O protocolo pptp não aparece na lista ou ele usa outro  proto?

                1 Reply Last reply Reply Quote 0
                • JackLJ
                  JackL
                  last edited by

                  @veniciopika:

                  O protocolo pptp não aparece na lista ou ele usa outro  proto?

                  Aparece sim… É a porta TCP/1723

                  Abraços!
                  Jack

                  Treinamentos de Elite: http://sys-squad.com
                  Soluções: https://conexti.com.br

                  1 Reply Last reply Reply Quote 0
                  • V
                    veniciopika
                    last edited by

                    @JackL:

                    @veniciopika:

                    O protocolo pptp não aparece na lista ou ele usa outro  proto?

                    Aparece sim… É a porta TCP/1723

                    Abraços!
                    Jack

                    Fiz agora ficou assim está correto

                    ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                    ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                    1 Reply Last reply Reply Quote 0
                    • JackLJ
                      JackL
                      last edited by

                      Em destination deixe "WAN ADDRESS"!

                      Treinamentos de Elite: http://sys-squad.com
                      Soluções: https://conexti.com.br

                      1 Reply Last reply Reply Quote 0
                      • V
                        veniciopika
                        last edited by

                        @JackL:

                        Em destination deixe "WAN ADDRESS"!

                        vou testar e depois posto o resultado aki

                        1 Reply Last reply Reply Quote 0
                        • V
                          veniciopika
                          last edited by

                          @veniciopika:

                          @JackL:

                          Em destination deixe "WAN ADDRESS"!

                          vou testar e depois posto o resultado aki

                          Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***

                          Captura_de_tela-1.png
                          Captura_de_tela-1.png_thumb

                          1 Reply Last reply Reply Quote 0
                          • V
                            veniciopika
                            last edited by

                            @veniciopika:

                            @veniciopika:

                            @JackL:

                            Em destination deixe "WAN ADDRESS"!

                            vou testar e depois posto o resultado aki

                            Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***

                            Captura_de_tela-2.png
                            Captura_de_tela-2.png_thumb

                            1 Reply Last reply Reply Quote 0
                            • V
                              veniciopika
                              last edited by

                              @veniciopika:

                              @veniciopika:

                              @veniciopika:

                              @JackL:

                              Em destination deixe "WAN ADDRESS"!

                              vou testar e depois posto o resultado aki

                              Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***

                              Captura_de_tela-3.png
                              Captura_de_tela-3.png_thumb
                              Captura_de_tela.png
                              Captura_de_tela.png_thumb

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                @veniciopika:

                                Fiz agora ficou assim está correto

                                A porta esta no source quando deveria estar em destination, juto com o wan address.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • V
                                  veniciopika
                                  last edited by

                                  @marcelloc:

                                  @veniciopika:

                                  Fiz agora ficou assim está correto

                                  A porta esta no source quando deveria estar em destination, juto com o wan address.

                                  Alterei mas continua não conectando, aparece erro 800

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM
                                    marcelloc
                                    last edited by

                                    o que aparece nos logs?

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • V
                                      veniciopika
                                      last edited by

                                      @marcelloc:

                                      o que aparece nos logs?

                                      aparece isso

                                      ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                                      ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        vá em status -> system logs -> vpn

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • V
                                          veniciopika
                                          last edited by

                                          @marcelloc:

                                          vá em status -> system logs -> vpn

                                          Só aparece issso

                                          ![Sem título.png](/public/imported_attachments/1/Sem título.png)
                                          ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM
                                            marcelloc
                                            last edited by

                                            E na aba pptp raw?

                                            você já tentou um tcpdump na wan para ver se os pacotes estão chegando no firewall?

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.