OpenVpn Ayuda….!!!!
-
perfecto, te he enviado un post personal.
Mil gracias por tu ayuda, prometo hacer un tuto de esto.
Abz -
periko, te cuento por aqui un poco mas…
Mi server VPN en un linux con shorewall, este atiende a varios clientes OpenVPN y anda perfecto.
De hecho, la configuracion y los certificados los saco de mi maquina, la cual tiene permisos full, obvio para pruebas.
Pero con mis certificados, te da una ip que no tiene restricciones del lado Servidor.Ahora desde el cliente nuevo, la caja pfsense con los mismos certificados, puedo hacer ping a toda la red, donde esta el linux. Pero detras de la caja pfsense co puedo llegar a ningun lado....
intentare ilustrar este problema.
Lan_Cliente----Caja PFsense--------------------------------------------------DSL------------------------(Internet)-----Linux, el cual tiene shorewall + Openvpn------Lan
192.168.1.x/24 192.168.1.1/24 IP LAN PF
192.168.3.3/24 IP WAN PF 192.168.3.1/24 IP DSL, Gateway PF 192.168.16.0/24 IP LANdesde la 192.168.1.1 a cualquier ip de la red 192.168.16.0/24 perfecto. desde la ip 192.168.1.X/24 a la 192.168.16.X/24 no puedo llegar.
-
Bueno, ya terminado el diagrama y con un poco mas de tiempo, dejo el mismo por las dudas…
Sigo sin que esto funcione, si alguien me puede dar una mano, seria de mucha ayuda.
-
¿Qué tienes en Firewall - Rules - OpenVPN?
¿Qué dicen los logs en Status - System logs - OpenVPN?
¿Qué hay en Status - OpenVPN?
-
Me gustaria actualizar la info de Juan.lobonia, ya que trate de hecharle la mano en esto y no logramosa hacer esto operar.
Su red la tiene con Linux usando lo se llama enmascarado(masquerade), toda su comunicacion es atraves de OpenVPN, entonces pfsense tiene las reglas abiertas.
La VPN se establece, pfsense muestra en las rutas como llegar a las otras redes, todo parece estar bien.
Pfsense le pega a el linux-fw-router que es el que se encarga de controlar los acceso a la red 16.x/24,17x24.
linux-fw-router envia el trafico de OpenVPN a su OpenVPN server el cual esta en 192.168.17.10.
Se establece la comunicacion y ya linux-fw-router dice si pueden o no llegar a la red 16.x/24.Hasta aqui todo bien, ya de lado de pfsense, ningun paquete que este en la red 1.x/24 llega a la red 16.x, el unico que puede pegarle es el mismo pfsense 192.168.1.1, nadie mas.
El tiene otra red en el rango 88.x/24 que es tambien un Linux y todo opera sin problemas.
Entonces esta es la historia, espero haya aclarado un poco mas el problema, saludos!!!
-
Estimados, aqui les dejo un enlace, este contiene un doc con todas las capturas.
https://docs.google.com/leaf?id=1gmnCektctiz08RquiYPr0C7gNv_i64tgu0gVOoaI_Go
Espero podamos encontrar el error.
Gracias.
-
No veo bien las imágenes…
¡Lo siento!
-
Si eres tan amable de abrirlo con word desde windows este te permitira hacer un redimencionamiento de las imagenes.
Gracias.NOTA: descarga el archivo…
-
No está relacionado directamente al tema, pero, Juan, creo que es mejor que utilices la opción de adjuntar las imagenes al foro, es mejor y mucho mas simple que el uso de enlaces externos.
Abajo, "Additional Options" –> "Attach"
-
Gracias ptt, no queria subir tantas imagenes juntas.
