Ayuda con IPSEC site to site (ahora OpenVPN)
-
¿Cómo tienes NAT Outbound en los dos pfSense?
En principio deberían estar en automático.
-
Estimados Amigo.
Gracias por tu ayuda , probe con OpenVpn y logre q el tunel este UP sin embargo no puedo hacer ping entre los sitios porque tengo el siguiente mensaje
WARNING: 'ifconfig' is used inconsistently, local='ifconfig 172.16.0.2 172.16.0.1', remote='ifconfig 17.16.0.2 17.16.0.1'Server tiene la sub net 192.168.1.0/24 y el cliente esta en una sub net 192.168.20.0/24
-
Algo tienes mal…
Google WARNING: 'ifconfig' is used inconsistently, local='ifconfig y pronto llegas a debates como:
http://forum.pfsense.org/index.php?topic=7022.0
Ando atareado y por el momento no te puedo decir más…
¡Suerte!
-
Gracias amigo…. suerte con tus actividades.... :)
-
Prueba si las WAN IPs de ambos routers no estan bloqueadas en alguna lista negra (blacklist). Especialmente si son IP dinamicas.
Si ese es el caso entonces deberás solicitar que las saquen de las listas de bloqueo.
Saludos.
-
Amigo bellera , en ninguna de las conversaciones buscadas te dan alguna informacion que pueda ayudar en algo . :( -..
Cuando te liberes haber si me das una mano .
saludos.
-
amigo Tzerpa las Ip wan son estaticas , y no tan en lista negra ya que las utilizo para otros servicios web, de mensajeria lan etc.
Ahora quiero comenzar con VOIP entre sucursales, pero no puedo lograr la bendita VPN.. :(
-
local='ifconfig 172.16.0.2 172.16.0.1', remote='ifconfig 17.16.0.2 17.16.0.1'
¿No tendrás tramos iguales a ambos lados?
Por favor, detalla más tu topología de redes. Postea imágenes de configuración. Enmascara los datos sensibles.
-
Aqui les va las imagenes
 -
Open VPN up pero no tengo conectividad
 -
Server side …
 -
Aqui va el LOG de OPen vpn
-
Para la red del túnel, en un lado tienes 172. y en el otro 17.
Tienen que ser iguales. Ni tú ni yo vimos el error de tecleado…
Y con una máscara 30 es suficiente, pues el túnel sólo precisa dos IPs para él mismo.
http://doc.pfsense.org/index.php/OpenVPN_Site-to-Site_%28Shared_Key,_2.0%29
-
amigo Bellera tienes vista de alcon ,, no se como se me paso el tema del ip :( …. Muchisimas gracias ahora veoo mi PBX...
Otra consulta , si quiero aumentar VPNs con otras oficinas solo aumentaria clientes a mi server si ??
Saludos...
-
si quiero aumentar VPNs con otras oficinas solo aumentaria clientes a mi server
Sí, pero ojo con el consumo de CPU. Cada VPN requiere su encriptación/desencriptación…
También puedes, si quieres, levantar un servidor para cada sucursal, si interesan parámetros de VPN distintos.
http://www.pfsense.org/index.php?option=com_content&task=view&id=52&Itemid=49
