Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN туннель между филиалами

    Scheduled Pinned Locked Moved Russian
    38 Posts 7 Posters 15.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      stranger61
      last edited by

      Не помогает! По идее на филиальном PF вообще не нужен NAT ибо этим занимается ADSL модем.

      Но я тут игрался с NAT правилами и у меня в какой-то момент всё заработало.. что сделал не знаю… сейчас уже 2 часа пытаюсь повторить эту ситуацию и не получается :))))))

      Ride to live, live to ride!

      1 Reply Last reply Reply Quote 0
      • S
        stranger61
        last edited by

        В общем получилось после добавления опеределенных правил NAT Outbond. Как только разберусь почему сразу выложу сюда!

        Единственно что сейчас при попытке выйти по RDP на удаленный сервак - канал рвется… буду разбираться почему!

        Ride to live, live to ride!

        1 Reply Last reply Reply Quote 0
        • D
          dr.gopher
          last edited by

          Вам выше писали - поставить Адсл модемы (2шт) в режим моста.

          Можно попробовать потрфорвардинг с АДСЛ модемов на PfSense

          FAQ PfSense 2.0

          И не забываем про Adblock дабы не видеть баннеров.

          И многое другое на www.thin.kiev.ua

          1 Reply Last reply Reply Quote 0
          • S
            stranger61
            last edited by

            В общем как сделать туннель между серверами тут и без меня очень много написано, но вот если один из серверов стоит за NAT (в моем случае это ADSL модем) локальной сетки этого сервера не видно. Мне помогло следующее:
            Я добавил в правила NAT Outbound следующее:
            Interface   Source           Source Port      Destination           Destination Port     NAT Address    NAT Port    Static Port
            OpenVPN   any             *            192.168.10.0/24     *                        *         * NO  
            LAN     192.168.1.0/24 *             *                *                        *         * NO

            Удаленные компы пингуются без проблем! Но теперь появилась другая проблема - при хотя-бы попытке выйти в RDP на удаленный сервер - канал OpenVPN падает и в логах ничего не пишется!

            Может кто сталкивался с падением канала при начале обмена трафиком между сетями .. подскажите плз!

            Ride to live, live to ride!

            1 Reply Last reply Reply Quote 0
            • S
              stranger61
              last edited by

              @dr.gopher:

              Вам выше писали - поставить Адсл модемы (2шт) в режим моста.

              Можно попробовать потрфорвардинг с АДСЛ модемов на PfSense

              У меня нет сейчас возможности управлять ADSL модемом - всё это стоит в другом городе, ехать туда у меня сейчас нет возможности, Найти специалиста который бы в другом городе могбы перепрограммировать ADSL модем и перенастроить сервер - нет возможности! :(

              На самом деле на модеме достаточно IP PF сервера добавить в DMZ если я всё правильно понимаю!

              Ride to live, live to ride!

              1 Reply Last reply Reply Quote 0
              • A
                Andresito
                last edited by

                великие гуру есть сеть на рисунке она изображена.
                задача с чтобы с локальной сети офиса могли подключится к видео наблюдению. что нужно из маршрутов прописать.
                os на server A Pfsense 2.0
                os на server B Debian 6
                os на server C ubuntu server 11.
                помогите срочно нужно решить проблему
                с Sever B ping 192,168,2,3 проходит
                с локальный тачки 192,168,0,3 видели этот ip

                ????.jpg
                ????.jpg_thumb

                1 Reply Last reply Reply Quote 0
                • A
                  Andresito
                  last edited by

                  ??? что не кто не подскажет?

                  1 Reply Last reply Reply Quote 0
                  • G
                    gr0mW
                    last edited by

                    vpn поднят на А или В?

                    1 Reply Last reply Reply Quote 0
                    • S
                      stranger61
                      last edited by

                      2 раза смотался в другой город пока настривал удаленный сервак: сборисил всё в default, настроил всё по новой. D заводские настройки сбросил обе стороны в итоге ситуация ни капельки не изменилась! Уже ума не приложу где могут быть грабли и что делать?!?! Кататься по 400 км за раз уже надоело. Помогите хоть кто-нибудь пожалуйста! :(

                      Ride to live, live to ride!

                      1 Reply Last reply Reply Quote 0
                      • G
                        gr0mW
                        last edited by

                        Почитай http://www.secure-computing.net/wiki/index.php/OpenVPN/Routing (ROUTES TO ADD OUTSIDE OF OPENVPN) и дальше http://www.secure-computing.net/wiki/index.php/Graph. Может поможет.

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.