Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    L2tp от дома к работе

    Scheduled Pinned Locked Moved Russian
    31 Posts 5 Posters 5.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      DasTieRR
      last edited by

      @savannah1991:

      разрешил icmp в правилах wan,внешний wan пингуется но все  равно l2tp не пускает :(

      Смотреть firewall на предмет блокирования домашнего ip адреса и соответственно разрешить протокол, если он заблокирован.

      Для быстрого тестирования можно временно разрешить полный доступ с домашнего IP на wan pfsense (только потом не забыть закрыть дыру)

      1 Reply Last reply Reply Quote 0
      • S
        savannah1991
        last edited by

        домашний динамический внешний ип,ничего не блокирует по lt2p,мне кажется тут натить надо как в правилах IPSEC ,только бы знать как правильно будет

        wan.JPG
        wan.JPG_thumb

        1 Reply Last reply Reply Quote 0
        • S
          Silencerun
          last edited by

          в логах что?!

          1 Reply Last reply Reply Quote 0
          • S
            savannah1991
            last edited by

            в логах ничего особенного,ни намеков что ктото стучится к сенсу

            Feb 7 11:52:09 l2tps: [l2tp8] using interface l2tp8
            Feb 7 11:52:09 l2tps: [l2tp9] using interface l2tp9
            Feb 7 11:52:09 l2tps: L2TP: waiting for connection on 0.0.0.0 1701
            Feb 7 11:52:41 l2tps: caught fatal signal term
            Feb 7 11:52:41 l2tps: [l2tp0] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp0] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp0] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp1] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp1] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp1] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp2] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp2] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp2] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp3] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp3] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp3] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp4] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp4] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp4] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp5] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp5] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp5] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp6] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp6] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp6] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp7] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp7] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp7] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp8] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp8] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp8] CCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp9] IFACE: Close event
            Feb 7 11:52:41 l2tps: [l2tp9] IPCP: Close event
            Feb 7 11:52:41 l2tps: [l2tp9] CCP: Close event
            Feb 7 11:52:43 l2tps: process 56087 terminated
            Feb 7 11:52:49 l2tps: Multi-link PPP daemon for FreeBSD
            Feb 7 11:52:49 l2tps:
            Feb 7 11:52:49 l2tps: process 61171 started, version 4.4.1 (root@snapshots-8_3-i386.builders.pfsense.org 10:16 24-Jul-2013)
            Feb 7 11:52:49 l2tps: Label 'startup' not found
            Feb 7 11:52:49 l2tps: [l2tp0] using interface l2tp0
            Feb 7 11:52:49 l2tps: [l2tp1] using interface l2tp1
            Feb 7 11:52:49 l2tps: [l2tp2] using interface l2tp2
            Feb 7 11:52:49 l2tps: [l2tp3] using interface l2tp3
            Feb 7 11:52:49 l2tps: [l2tp4] using interface l2tp4
            Feb 7 11:52:49 l2tps: [l2tp5] using interface l2tp5
            Feb 7 11:52:49 l2tps: [l2tp6] using interface l2tp6
            Feb 7 11:52:49 l2tps: [l2tp7] using interface l2tp7
            Feb 7 11:52:49 l2tps: [l2tp8] using interface l2tp8
            Feb 7 11:52:49 l2tps: [l2tp9] using interface l2tp9
            Feb 7 11:52:49 l2tps: L2TP: waiting for connection on 0.0.0.0 1701

            1 Reply Last reply Reply Quote 0
            • D
              DasTieRR
              last edited by

              В логах "Status: System logs: Firewall", по 2ip.ru проверьте свой адрес и смотрите какой порт для него закрыт.

              1 Reply Last reply Reply Quote 0
              • M
                MrArnel
                last edited by

                @savannah1991:

                домашний динамический внешний ип,ничего не блокирует по lt2p,мне кажется тут натить надо как в правилах IPSEC ,только бы знать как правильно будет

                Ну тут все просто, разреши в pfsense на wan-интерфейсе соединение с любого ip по протокол udp на порт 1701.

                Меня больше другой вопрос волнует, как сделать так, чтобы при поднятом туннеле был инет. Те когда поднимается туннель пропадает интернет. Снимаешь галочку использовать шлюз в удаленной сети, пропадает доступ к локальным ресурсам.

                Darauf sagt ein Diplomat vom Quai d'Orsay: «Der Krieg? Ich kann das nicht so schrecklich finden! Der Tod eines Menschen: das ist eine Katastrophe. Hunderttausend Tote: das ist eine Statistik!» ©Kurt Tucholsky

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  Меня больше другой вопрос волнует, как сделать так, чтобы при поднятом туннеле был инет. Те когда поднимается туннель пропадает интернет. Снимаешь галочку использовать шлюз в удаленной сети, пропадает доступ к локальным ресурсам.

                  Выдавать адреса DNS серверов при подключение l2tp-клиентов. Нарисовать разрешающее все правило во вкладке L2TP (временно). Переключить NAT в ручной режим и создать  правило для интерфейса WAN с адресом L2TP-сети в Source (про аналогичное правило NAT для LAN subnet не забыть!)

                  1 Reply Last reply Reply Quote 0
                  • S
                    Silencerun
                    last edited by

                    @savannah1991:

                    в логах ничего особенного,ни намеков что ктото стучится к сенсу

                    Feb 7 11:52:09 l2tps: [l2tp8] using interface l2tp8
                    Feb 7 11:52:09 l2tps: [l2tp9] using interface l2tp9
                    Feb 7 11:52:09 l2tps: L2TP: waiting for connection on 0.0.0.0 1701
                    Feb 7 11:52:41 l2tps: caught fatal signal term
                    Feb 7 11:52:41 l2tps: [l2tp0] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp0] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp0] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp1] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp1] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp1] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp2] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp2] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp2] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp3] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp3] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp3] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp4] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp4] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp4] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp5] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp5] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp5] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp6] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp6] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp6] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp7] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp7] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp7] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp8] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp8] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp8] CCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp9] IFACE: Close event
                    Feb 7 11:52:41 l2tps: [l2tp9] IPCP: Close event
                    Feb 7 11:52:41 l2tps: [l2tp9] CCP: Close event
                    Feb 7 11:52:43 l2tps: process 56087 terminated
                    Feb 7 11:52:49 l2tps: Multi-link PPP daemon for FreeBSD
                    Feb 7 11:52:49 l2tps:
                    Feb 7 11:52:49 l2tps: process 61171 started, version 4.4.1 (root@snapshots-8_3-i386.builders.pfsense.org 10:16 24-Jul-2013)
                    Feb 7 11:52:49 l2tps: Label 'startup' not found
                    Feb 7 11:52:49 l2tps: [l2tp0] using interface l2tp0
                    Feb 7 11:52:49 l2tps: [l2tp1] using interface l2tp1
                    Feb 7 11:52:49 l2tps: [l2tp2] using interface l2tp2
                    Feb 7 11:52:49 l2tps: [l2tp3] using interface l2tp3
                    Feb 7 11:52:49 l2tps: [l2tp4] using interface l2tp4
                    Feb 7 11:52:49 l2tps: [l2tp5] using interface l2tp5
                    Feb 7 11:52:49 l2tps: [l2tp6] using interface l2tp6
                    Feb 7 11:52:49 l2tps: [l2tp7] using interface l2tp7
                    Feb 7 11:52:49 l2tps: [l2tp8] using interface l2tp8
                    Feb 7 11:52:49 l2tps: [l2tp9] using interface l2tp9
                    Feb 7 11:52:49 l2tps: L2TP: waiting for connection on 0.0.0.0 1701

                    А клиент у тебя случаем не на вин 8 ? Там тап-адаптер подцепляется только из под админа. А что в логе ПНА самого и что в логе со стороны клиента?!

                    1 Reply Last reply Reply Quote 0
                    • S
                      savannah1991
                      last edited by

                      проверял на xp стандартным клиентом,800 ошибку дает,сейчас после того как добавил правило на 1701 порт всеравно также,вроде настроек сложных нету,но цеплятся гадина совсем не хочет

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Скрин правил fw на WAN покажите.

                        1 Reply Last reply Reply Quote 0
                        • S
                          savannah1991
                          last edited by

                          вот скрин,там же и по ipsec есть и он работет

                          wanrule.JPG
                          wanrule.JPG_thumb
                          wanrule.JPG
                          wanrule.JPG_thumb

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Что делает первое правило?! Удаляйте. Где правило по 1701/TCP, 1701/UDP для L2TP ?

                            1 Reply Last reply Reply Quote 0
                            • S
                              Silencerun
                              last edited by

                              @werter:

                              Что делает первое правило?! Удаляйте. Где правило по 1701/TCP, 1701/UDP для L2TP ?

                              Поддержу, только не первое - а первые 2 правила у тебя блокируют все подключения на WAN. Сделай на ван правило Сурс - *, дестанэйшн - * Port 1701.

                              1 Reply Last reply Reply Quote 0
                              • S
                                savannah1991
                                last edited by

                                первые два это же  приватные и зарезервированные адреса,они у меня не отображаются на работоспособности интернета,я еще в мануалах вкуривал это,чтобы галочки стояли,ну щас убрал посмотрим что будет))а правила TCP и UDP сейчас попробую поставить,спасибо:)

                                1 Reply Last reply Reply Quote 0
                                • S
                                  Silencerun
                                  last edited by

                                  @savannah1991:

                                  первые два это же  приватные и зарезервированные адреса,они у меня не отображаются на работоспособности интернета,я еще в мануалах вкуривал это,чтобы галочки стояли,ну щас убрал посмотрим что будет))а правила TCP и UDP сейчас попробую поставить,спасибо:)

                                  вообще мы ставили l2tp с айписеком - работает не стабильно, поэтому перешли на Опен-Впн и горя не знаем

                                  1 Reply Last reply Reply Quote 0
                                  • S
                                    savannah1991
                                    last edited by

                                    для опенвпн на виндовс машинах клиент какой используете?

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      для опенвпн на виндовс машинах клиент какой используете?

                                      А какой ЕЩЕ клиент можно использовать?!

                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        MrArnel
                                        last edited by

                                        Зачем удалять первые два правила. С ними все в порядке. Нужно только добавить правило на wan как в скрине ниже. А первые два правила блокируют частные сети на внешнем интерфейсе, коих там быть не должно(тут есть исключения, если провайдер даёт серый ip. Если ip белый то все нормально, ничего эти правила не блокируют) и сети еще не выданные никому(Значит трафик с этих ip еще не может ни от кого идти, вот только не помню под какое правило попадает сети 127.0.0.0/8 и 169.254.0.0/16). Не путайте человека. Возможно еще потребуется добавить правила на l2tp интерфейсе, дабы через VPN можно было ходить в локалку.

                                        Правило.JPG
                                        Правило.JPG_thumb

                                        Darauf sagt ein Diplomat vom Quai d'Orsay: «Der Krieg? Ich kann das nicht so schrecklich finden! Der Tod eines Menschen: das ist eine Katastrophe. Hunderttausend Tote: das ist eine Statistik!» ©Kurt Tucholsky

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          savannah1991
                                          last edited by

                                          @werter:

                                          для опенвпн на виндовс машинах клиент какой используете?

                                          А какой ЕЩЕ клиент можно использовать?!

                                          OpenVPN клиент  :D

                                          1 Reply Last reply Reply Quote 0
                                          • S
                                            savannah1991
                                            last edited by

                                            @MrArnel:

                                            Зачем удалять первые два правила. С ними все в порядке. Нужно только добавить правило на wan как в скрине ниже. А первые два правила блокируют частные сети на внешнем интерфейсе, коих там быть не должно(тут есть исключения, если провайдер даёт серый ip. Если ip белый то все нормально, ничего эти правила не блокируют) и сети еще не выданные никому(Значит трафик с этих ip еще не может ни от кого идти, вот только не помню под какое правило попадает сети 127.0.0.0/8 и 169.254.0.0/16). Не путайте человека. Возможно еще потребуется добавить правила на l2tp интерфейсе, дабы через VPN можно было ходить в локалку.

                                            спасибо сейчас попробую  :)

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.