• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

OpenVpn Ayuda….!!!!

Scheduled Pinned Locked Moved Español
16 Posts 4 Posters 3.7k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • J Offline
    juan.labonia
    last edited by Jan 6, 2013, 11:02 PM

    Hola, he revisado cuidadosamente tu tutorial y he seguido las instrucciones al pie. Pero sigue sin funcionar….!!!
    Con la diferencia que ahora, sin definir una interface y un gateway, no llego desde el server pfsense.

    Tengo algunas preguntas, si podes ayudarme te lo agradecería.

    1. porque no has definido una interface...?
    2. si no tienes una interface, como enmascaro el trafico por el tunel...?

    Esta es mi lista de rutas, las cuales se definen cuando el tunel se crea.

    [2.0.2-RELEASE][;)]/root(16): netstat -anr
    Routing tables

    Internet:
    Destination        Gateway            Flags    Refs      Use  Netif Expire
    default            192.168.3.1        UGS        0    17086  bge0
    127.0.0.1          link#8            UH          0      723    lo0
    192.168.1.0/24    link#2            U          0    24489    rl0
    192.168.1.1        link#2            UHS        0        0    lo0
    192.168.3.0/24    link#1            U          0    5682  bge0
    192.168.3.3        link#1            UHS        0        0    lo0
    192.168.16.0/24    192.168.100.9      UGS        0      333 ovpnc1
    192.168.17.0/24    192.168.100.9      UGS        0        0 ovpnc1
    192.168.100.0/24  192.168.100.9      UGS        0        0 ovpnc1
    192.168.100.9      link#9            UH          0        0 ovpnc1
    192.168.100.10    link#9            UHS        0        0    lo0

    este es un tcpdump de un ping desde la caja pfsense hacia una ip del tunel, como veras desde pfsense, tengo las rutas, pero no puedo hacer ping al destino.
    Desde los clientes, tampoco funciona.

    1 Reply Last reply Reply Quote 0
    • P Offline
      periko
      last edited by Jan 7, 2013, 12:05 AM

      1. porque no has definido una interface…?

      Pfsense por default toma la wan como interface para openvpn.

      Oyes una pregunta, si tienes abierta las reglas para permitir el trafico entre pfsense y tu otra red? pfsense te abre una interface donde se colocan las reglas que permiten trafico entre las redes que deseas comunicar, por default estan cerradas, nada va a cruzar y del otro lado que dices es un linux igual.

      Quien viene siendo el server openvpn, pfsense o tu linux?

      Mira veo que estas en linea, si gustas mandame un mensaje privado, tengo mi gtalk abierto y podemos entablar una comunicacion y a lo mejor sacamos la bronca mas facil.

      Como vez?

      Necesitan Soporte de Pfsense en México?/Need Pfsense Support in Mexico?
      www.bajaopensolutions.com
      https://www.facebook.com/BajaOpenSolutions
      Quieres aprender PfSense, visita mi canal de youtube:
      https://www.youtube.com/c/PedroMorenoBOS

      1 Reply Last reply Reply Quote 0
      • J Offline
        juan.labonia
        last edited by Jan 7, 2013, 12:26 AM

        perfecto, te he enviado un post personal.
        Mil gracias por tu ayuda, prometo hacer un tuto de esto.
        Abz

        1 Reply Last reply Reply Quote 0
        • J Offline
          juan.labonia
          last edited by Jan 7, 2013, 1:04 AM

          periko, te cuento por aqui un poco mas…

          Mi server VPN en un linux con shorewall, este atiende a varios clientes OpenVPN y anda perfecto.
          De hecho, la configuracion y los certificados los saco de mi maquina, la cual tiene permisos full, obvio para pruebas.
          Pero con mis certificados, te da una ip que no tiene restricciones del lado Servidor.

          Ahora desde el cliente nuevo, la caja pfsense con los mismos certificados, puedo hacer ping a toda la red, donde esta el linux. Pero detras de la caja pfsense co puedo llegar a ningun lado....

          intentare ilustrar este problema.

          Lan_Cliente----Caja PFsense--------------------------------------------------DSL------------------------(Internet)-----Linux, el cual tiene shorewall + Openvpn------Lan
          192.168.1.x/24      192.168.1.1/24 IP LAN PF 
                                    192.168.3.3/24 IP WAN PF                192.168.3.1/24 IP DSL, Gateway PF                                                                          192.168.16.0/24 IP LAN

          desde la 192.168.1.1 a cualquier ip de la red 192.168.16.0/24 perfecto. desde la ip 192.168.1.X/24 a la 192.168.16.X/24 no puedo llegar.

          1 Reply Last reply Reply Quote 0
          • J Offline
            juan.labonia
            last edited by Jan 8, 2013, 2:45 AM

            Bueno, ya terminado el diagrama y con un poco mas de tiempo, dejo el mismo por las dudas…
            Sigo sin que esto funcione, si alguien me puede dar una mano, seria de mucha ayuda.

            CasoProblema.png
            CasoProblema.png_thumb

            1 Reply Last reply Reply Quote 0
            • B Offline
              bellera
              last edited by Jan 9, 2013, 7:57 PM

              ¿Qué tienes en Firewall - Rules - OpenVPN?

              ¿Qué dicen los logs en Status - System logs - OpenVPN?

              ¿Qué hay en Status - OpenVPN?

              1 Reply Last reply Reply Quote 0
              • P Offline
                periko
                last edited by Jan 9, 2013, 9:28 PM

                Me gustaria actualizar la info de Juan.lobonia, ya que trate de hecharle la mano en esto y no logramosa hacer esto operar.

                Su red la tiene con Linux usando lo se llama enmascarado(masquerade), toda su comunicacion es atraves de OpenVPN, entonces pfsense tiene las reglas abiertas.

                La VPN se establece, pfsense muestra en las rutas como llegar a las otras redes, todo parece estar bien.

                Pfsense le pega a el linux-fw-router que es el que se encarga de controlar los acceso a la red 16.x/24,17x24.
                linux-fw-router envia el trafico de OpenVPN a su OpenVPN server el cual esta en 192.168.17.10.
                Se establece la comunicacion y ya linux-fw-router dice si pueden o no llegar a la red 16.x/24.

                Hasta aqui todo bien, ya de lado de pfsense, ningun paquete que este en la red 1.x/24 llega a la red 16.x, el unico que puede pegarle es el mismo pfsense 192.168.1.1, nadie mas.

                El tiene otra red en el rango 88.x/24 que es tambien un Linux y todo opera sin problemas.

                Entonces esta es la historia, espero haya aclarado un poco mas el problema, saludos!!!

                Necesitan Soporte de Pfsense en México?/Need Pfsense Support in Mexico?
                www.bajaopensolutions.com
                https://www.facebook.com/BajaOpenSolutions
                Quieres aprender PfSense, visita mi canal de youtube:
                https://www.youtube.com/c/PedroMorenoBOS

                1 Reply Last reply Reply Quote 0
                • J Offline
                  juan.labonia
                  last edited by Jan 9, 2013, 10:08 PM

                  Estimados, aqui les dejo un enlace, este contiene un doc con todas las capturas.

                  https://docs.google.com/leaf?id=1gmnCektctiz08RquiYPr0C7gNv_i64tgu0gVOoaI_Go

                  Espero podamos encontrar el error.

                  Gracias.

                  1 Reply Last reply Reply Quote 0
                  • B Offline
                    bellera
                    last edited by Jan 10, 2013, 1:45 PM

                    No veo bien las imágenes…

                    ¡Lo siento!

                    1 Reply Last reply Reply Quote 0
                    • J Offline
                      juan.labonia
                      last edited by Jan 12, 2013, 2:26 AM

                      Si eres tan amable de abrirlo con word desde windows este te permitira hacer un redimencionamiento de las imagenes.
                      Gracias.

                      NOTA: descarga el archivo…

                      1 Reply Last reply Reply Quote 0
                      • P Offline
                        ptt Rebel Alliance
                        last edited by Jan 12, 2013, 11:21 AM

                        No está relacionado directamente al tema, pero, Juan, creo que es mejor que utilices la opción de adjuntar las imagenes al foro, es mejor y mucho mas simple que el uso de enlaces externos.

                        Abajo, "Additional Options" –> "Attach"

                        attach.PNG
                        attach.PNG_thumb

                        1 Reply Last reply Reply Quote 0
                        • J Offline
                          juan.labonia
                          last edited by Jan 12, 2013, 1:54 PM

                          Gracias ptt, no queria subir tantas imagenes juntas.

                          1 Reply Last reply Reply Quote 0
                          16 out of 16
                          • First post
                            16/16
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                            This community forum collects and processes your personal information.
                            consent.not_received