Openvpn com Comportamento Estranho

marcelloc

Tem alguns patches que você pode tentar aplicar no seu 2.1 para ver se resolve
veja
https://github.com/pfsense/pfsense/commits/RELENG_2_1

tem um de openvpn e outro de rota ipv6

Pode não ter nada com seu problemas mas se quiser aplicar em laboratório, o comando é este

pfSsh.php playback gitsync RELENG_2_1

gilmarcabral

Marcelloc tentei porem sem sucesso o problema continua.
Deve ser algum bug ainda não relatado.

gilmarcabral

Pelo testes realizados notei que o problema esta quando se cria a interface virtual da openvpn.
A mesma esta sendo criada como IPV6 mesmo tentando altera para IPV4 não é salvo a alteração.
Se na openvpn eu tentar fazer a configuração da filial usar a interface criada pela openvpn apresenta a seguinte mensagem.

The following input errors were detected:

An IPv4 protocol was selected, but the selected interface has no IPv4 address.

johnnybe

gilmarcabral,

Talvez ajude:
https://doc.pfsense.org/index.php/Controlling_IPv6_or_IPv4_Preference

gilmarcabral

Johnnybe,

Tentei porem ocorreu a mesma coisa.
O mais estranho que ele já cria uma rota no route na gui do pfsense com o protocolo IPV6 habilitado.
Não aceita remover esta roda nem alterar para ipv4.

johnnybe

Eu tenho acompanhado este tópico sobre problemas com roteamento na versão 2.1:
https://forum.pfsense.org/index.php/topic,66776.0.html

Neste tópico acima, não cita OpenVPN, mas talvez seja o caso de tentar alguma ajuda no fórum sobre OpenVPN.

Estranho, porque fiz updates normalmente e utilizo rotas para o IPSEC sem qualquer problema.

gilmarcabral

Eu iria tentar fazer o update de versão.
Mas preferi refazer uma configuração do zero.
Penso que quando se faz o update ele deve manter o problema ocorre quando e feita a configuração do zero.
Quando se cria uma interface fisíca não da este problema, consigo habilitar o ipv6 e ipv4.
O problema só ocorre quando vai subir uma interface virtual indicando que e uma openvpn.

gilmarcabral

A solução para contornar este BUG é.
Desabilite o suporte a IPv6 na gui do pfense em System: Advanced: Networking
Deixe desmarcado o chekbox Allow IPv6

Em seguida crie a configuração na openvpn em seguida vai em interface e crie a interface tun usando a configuração da openvpn.
Depois habilite a interface fixando IP e GW.
Obs. desta maneira deu certo, mas depois de configuração ele cria a rota em routing porem ele não aceita alterar nada por ali pois ele reclama que e um ipv6.
Então toda alteração deverá ser feita na configuração da rede da openvpn

gilmarcabral

Bom dia.
Galera descobri não posso desabilitar o IPv6 na GUI no pfsense pois se eu fizer isso o serviço do squid3 inicializa a porta 3128 como fechada.
Desta maneira não consigo conectar no squid.
Pelo visto esta parte do IPv6 tem alguns bugs que falta a serem corrigidos.

gilmarcabral

Bom dia.
Penso que descobri o motivo da openvpn carregar a rota ipv6 default.
Dei uma olhada no arquivo de configuração gerado pelo pfsense.
Este arquivo esta /var/etc/openvpn/server1.conf
Olhei que quando o pfsense gera a configuração ele cria este arquivo com a especificação.
tun-ipv6
Isso automaticamente.
Lembrando que penso que isso deveria ser uma opção que quem esta configurando deveria escolher se for ipv4 ou ipv6.
Estou vendo se consigo resolver isso.