Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN туннель между филиалами

    Scheduled Pinned Locked Moved Russian
    38 Posts 7 Posters 15.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      stranger61
      last edited by

      Попытаться можно - но надо ехать в другой город.. там нет местных админов! :(  С другой стороны должно работать и так! Но почему-то не работает! :(

      Сейчас буду думать почему пакеты заворачиваются не на LAN интерфейс, а на WAN! Скорее вс его тут затык, как я и предполагал!. Можешь скинуть скрин правил NAT которые у тебя стоят на одном конце и на другом!  Пока по скринам, если всё одинаково будет, то буду смотреть конф файл! :(

      Ride to live, live to ride!

      1 Reply Last reply Reply Quote 0
      • G
        gr0mW
        last edited by

        Правило Firewall: NAT: Outbound для openVPN в филиале случайно не стоит? Попробуйте его удалить. У меня не натится openVPN. Только правила на интерфейсах.

        1 Reply Last reply Reply Quote 0
        • S
          stranger61
          last edited by

          Не помогает! По идее на филиальном PF вообще не нужен NAT ибо этим занимается ADSL модем.

          Но я тут игрался с NAT правилами и у меня в какой-то момент всё заработало.. что сделал не знаю… сейчас уже 2 часа пытаюсь повторить эту ситуацию и не получается :))))))

          Ride to live, live to ride!

          1 Reply Last reply Reply Quote 0
          • S
            stranger61
            last edited by

            В общем получилось после добавления опеределенных правил NAT Outbond. Как только разберусь почему сразу выложу сюда!

            Единственно что сейчас при попытке выйти по RDP на удаленный сервак - канал рвется… буду разбираться почему!

            Ride to live, live to ride!

            1 Reply Last reply Reply Quote 0
            • D
              dr.gopher
              last edited by

              Вам выше писали - поставить Адсл модемы (2шт) в режим моста.

              Можно попробовать потрфорвардинг с АДСЛ модемов на PfSense

              FAQ PfSense 2.0

              И не забываем про Adblock дабы не видеть баннеров.

              И многое другое на www.thin.kiev.ua

              1 Reply Last reply Reply Quote 0
              • S
                stranger61
                last edited by

                В общем как сделать туннель между серверами тут и без меня очень много написано, но вот если один из серверов стоит за NAT (в моем случае это ADSL модем) локальной сетки этого сервера не видно. Мне помогло следующее:
                Я добавил в правила NAT Outbound следующее:
                Interface   Source           Source Port      Destination           Destination Port     NAT Address    NAT Port    Static Port
                OpenVPN   any             *            192.168.10.0/24     *                        *         * NO  
                LAN     192.168.1.0/24 *             *                *                        *         * NO

                Удаленные компы пингуются без проблем! Но теперь появилась другая проблема - при хотя-бы попытке выйти в RDP на удаленный сервер - канал OpenVPN падает и в логах ничего не пишется!

                Может кто сталкивался с падением канала при начале обмена трафиком между сетями .. подскажите плз!

                Ride to live, live to ride!

                1 Reply Last reply Reply Quote 0
                • S
                  stranger61
                  last edited by

                  @dr.gopher:

                  Вам выше писали - поставить Адсл модемы (2шт) в режим моста.

                  Можно попробовать потрфорвардинг с АДСЛ модемов на PfSense

                  У меня нет сейчас возможности управлять ADSL модемом - всё это стоит в другом городе, ехать туда у меня сейчас нет возможности, Найти специалиста который бы в другом городе могбы перепрограммировать ADSL модем и перенастроить сервер - нет возможности! :(

                  На самом деле на модеме достаточно IP PF сервера добавить в DMZ если я всё правильно понимаю!

                  Ride to live, live to ride!

                  1 Reply Last reply Reply Quote 0
                  • A
                    Andresito
                    last edited by

                    великие гуру есть сеть на рисунке она изображена.
                    задача с чтобы с локальной сети офиса могли подключится к видео наблюдению. что нужно из маршрутов прописать.
                    os на server A Pfsense 2.0
                    os на server B Debian 6
                    os на server C ubuntu server 11.
                    помогите срочно нужно решить проблему
                    с Sever B ping 192,168,2,3 проходит
                    с локальный тачки 192,168,0,3 видели этот ip

                    ????.jpg
                    ????.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • A
                      Andresito
                      last edited by

                      ??? что не кто не подскажет?

                      1 Reply Last reply Reply Quote 0
                      • G
                        gr0mW
                        last edited by

                        vpn поднят на А или В?

                        1 Reply Last reply Reply Quote 0
                        • S
                          stranger61
                          last edited by

                          2 раза смотался в другой город пока настривал удаленный сервак: сборисил всё в default, настроил всё по новой. D заводские настройки сбросил обе стороны в итоге ситуация ни капельки не изменилась! Уже ума не приложу где могут быть грабли и что делать?!?! Кататься по 400 км за раз уже надоело. Помогите хоть кто-нибудь пожалуйста! :(

                          Ride to live, live to ride!

                          1 Reply Last reply Reply Quote 0
                          • G
                            gr0mW
                            last edited by

                            Почитай http://www.secure-computing.net/wiki/index.php/OpenVPN/Routing (ROUTES TO ADD OUTSIDE OF OPENVPN) и дальше http://www.secure-computing.net/wiki/index.php/Graph. Может поможет.

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.