OpenVPN туннель между филиалами
-
А вариант Зухель в бридж возможен или нет?
-
Попытаться можно - но надо ехать в другой город.. там нет местных админов! :( С другой стороны должно работать и так! Но почему-то не работает! :(
Сейчас буду думать почему пакеты заворачиваются не на LAN интерфейс, а на WAN! Скорее вс его тут затык, как я и предполагал!. Можешь скинуть скрин правил NAT которые у тебя стоят на одном конце и на другом! Пока по скринам, если всё одинаково будет, то буду смотреть конф файл! :(
-
Правило Firewall: NAT: Outbound для openVPN в филиале случайно не стоит? Попробуйте его удалить. У меня не натится openVPN. Только правила на интерфейсах.
-
Не помогает! По идее на филиальном PF вообще не нужен NAT ибо этим занимается ADSL модем.
Но я тут игрался с NAT правилами и у меня в какой-то момент всё заработало.. что сделал не знаю… сейчас уже 2 часа пытаюсь повторить эту ситуацию и не получается :))))))
-
В общем получилось после добавления опеределенных правил NAT Outbond. Как только разберусь почему сразу выложу сюда!
Единственно что сейчас при попытке выйти по RDP на удаленный сервак - канал рвется… буду разбираться почему!
-
Вам выше писали - поставить Адсл модемы (2шт) в режим моста.
Можно попробовать потрфорвардинг с АДСЛ модемов на PfSense
-
В общем как сделать туннель между серверами тут и без меня очень много написано, но вот если один из серверов стоит за NAT (в моем случае это ADSL модем) локальной сетки этого сервера не видно. Мне помогло следующее:
Я добавил в правила NAT Outbound следующее:
Interface Source Source Port Destination Destination Port NAT Address NAT Port Static Port
OpenVPN any * 192.168.10.0/24 * * * NO
LAN 192.168.1.0/24 * * * * * NOУдаленные компы пингуются без проблем! Но теперь появилась другая проблема - при хотя-бы попытке выйти в RDP на удаленный сервер - канал OpenVPN падает и в логах ничего не пишется!
Может кто сталкивался с падением канала при начале обмена трафиком между сетями .. подскажите плз!
-
Вам выше писали - поставить Адсл модемы (2шт) в режим моста.
Можно попробовать потрфорвардинг с АДСЛ модемов на PfSense
У меня нет сейчас возможности управлять ADSL модемом - всё это стоит в другом городе, ехать туда у меня сейчас нет возможности, Найти специалиста который бы в другом городе могбы перепрограммировать ADSL модем и перенастроить сервер - нет возможности! :(
На самом деле на модеме достаточно IP PF сервера добавить в DMZ если я всё правильно понимаю!
-
великие гуру есть сеть на рисунке она изображена.
задача с чтобы с локальной сети офиса могли подключится к видео наблюдению. что нужно из маршрутов прописать.
os на server A Pfsense 2.0
os на server B Debian 6
os на server C ubuntu server 11.
помогите срочно нужно решить проблему
с Sever B ping 192,168,2,3 проходит
с локальный тачки 192,168,0,3 видели этот ip
-
??? что не кто не подскажет?
-
vpn поднят на А или В?
-
2 раза смотался в другой город пока настривал удаленный сервак: сборисил всё в default, настроил всё по новой. D заводские настройки сбросил обе стороны в итоге ситуация ни капельки не изменилась! Уже ума не приложу где могут быть грабли и что делать?!?! Кататься по 400 км за раз уже надоело. Помогите хоть кто-нибудь пожалуйста! :(
-
Почитай http://www.secure-computing.net/wiki/index.php/OpenVPN/Routing (ROUTES TO ADD OUTSIDE OF OPENVPN) и дальше http://www.secure-computing.net/wiki/index.php/Graph. Может поможет.