Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OPENVPN объединить две сети

    Scheduled Pinned Locked Moved Russian
    30 Posts 2 Posters 10.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      AlexS
      last edited by

      werterZ я прописал, то что вы указывали в другой теме на openwrt.

      Сервер pfsense с ip 10.7.11.1, является сервером openvpn. На  данный момент с него пингуются адреса из локалки за openwrt клиентом(10.7.13.х).
      Я с компьютера из локалки c ip 10.7.11.5, не могу достучаться до 10.7.13.х

      traceroute to 10.7.13.4 (10.7.13.4), 30 hops max, 60 byte packets
      1  192.168.2.1 (192.168.2.1)  1.671 ms  1.628 ms  1.981 ms
      2  192.168.1.1 (192.168.1.1)  4.501 ms  4.507 ms  4.452 ms

      Почему pfserver направляет  пакеты в 192.168.2.1?

      Правила в firewall

      ![Без имени.png](/public/imported_attachments/1/Без имени.png)
      ![Без имени.png_thumb](/public/imported_attachments/1/Без имени.png_thumb)

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Рисуйте подробную схему ваших сетей.

        1 Reply Last reply Reply Quote 0
        • A
          AlexS
          last edited by

          При этом openvpn адрес  openwrt шлюза с моего компа (10.7.11.5) пингуется
          shor@shor-GX60:~$ traceroute 10.7.12.6
          traceroute to 10.7.12.6 (10.7.12.6), 30 hops max, 60 byte packets
          1  10.7.11.1 (10.7.11.1)  1.551 ms  2.200 ms  2.515 ms
          2  10.7.12.6 (10.7.12.6)  228.793 ms  231.124 ms  231.167 ms

          ![Untitled Diagram.png](/public/imported_attachments/1/Untitled Diagram.png)
          ![Untitled Diagram.png_thumb](/public/imported_attachments/1/Untitled Diagram.png_thumb)

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Скрины вкладок OpenVPN сервера и Client можно?

            1 Reply Last reply Reply Quote 0
            • A
              AlexS
              last edited by

              3 скрина

              ![Снимок экрана от 2014-02-27 21:08:50.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:50.jpg)
              ![Снимок экрана от 2014-02-27 21:08:50.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:50.jpg_thumb)
              ![Снимок экрана от 2014-02-27 21:08:16.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:16.jpg)
              ![Снимок экрана от 2014-02-27 21:08:16.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:16.jpg_thumb)
              ![Снимок экрана от 2014-02-27 21:08:33.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:33.jpg)
              ![Снимок экрана от 2014-02-27 21:08:33.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:33.jpg_thumb)

              1 Reply Last reply Reply Quote 0
              • A
                AlexS
                last edited by

                client

                ![Снимок экрана от 2014-02-27 21:07:49.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:07:49.jpg)
                ![Снимок экрана от 2014-02-27 21:07:49.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:07:49.jpg_thumb)

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  На первом скрине сверху в Advanced в директиве route в конце нет точки с запятой в конце. Может это и не существенно
                  всего лишь для одной команды, но все же есть синтаксис и надо его придерживаться.

                  Далее , вы уверены , что Common Name в Client Specific Overrides указано верно? Скрин System: Certificate Manager : Certificates покажите.

                  1 Reply Last reply Reply Quote 0
                  • A
                    AlexS
                    last edited by

                    Пожалуйста
                    Также скрин где видно, какой клиент подключился

                    ![Снимок экрана от 2014-02-28 12:39:17.png](/public/imported_attachments/1/Снимок экрана от 2014-02-28 12:39:17.png)
                    ![Снимок экрана от 2014-02-28 12:39:17.png_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-28 12:39:17.png_thumb)
                    ![Без имени.png](/public/imported_attachments/1/Без имени.png)
                    ![Без имени.png_thumb](/public/imported_attachments/1/Без имени.png_thumb)

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Ок. Тогда так  - вы не можете "достучаться" до сети за Openwrt, верно? Судя по всему проблем с pf нет - коннект есть , маршруты есть.
                      Разбирайтесь c Openwrt - правила iptables, NAT.

                      P.s. http://theitdepartment.wordpress.com/2009/06/08/openwrt-openvpn-routed-lans/

                      [root@client openvpn]# iptables -t nat -A POSTROUTING -s 192.168.255.2 -d 10.0.0.0/24 -j SNAT –to-source 192.168.1.1
                      [root@client openvpn]# iptables -A FORWARD -i eth0 -o tun0 -s 192.168.1.0/24 -d 10.0.0.0/24 -j ACCEPT
                      [root@client openvpn]# iptables -A FORWARD -i tun0 -o eth0 -s 10.0.0.0/24 -d 192.168.1.0/24 -j ACCEPT

                      Правила адаптируйте под свои и включите NAT на Openwrt .
                      И не забывайте после изменения правил iptables или перезапускать iptables или перезагружать роутер с OpenWRT!

                      1 Reply Last reply Reply Quote 0
                      • A
                        AlexS
                        last edited by

                        мне кажется проблема все-таки в pf

                        из локалки  10.7.11.x на openvpn ip openwrt  10.7.12.6
                        traceroute to 10.7.12.6 (10.7.12.6), 30 hops max, 60 byte packets
                        1 10.7.11.1 (10.7.11.1)  1.594 ms  1.968 ms  2.632 ms
                        2  10.7.12.6 (10.7.12.6)  64.333 ms  72.619 ms  75.063 ms

                        тогда как если я пытаюсь достучаться на 10.7.13.1(внутрений ip) openwrt
                        traceroute to 10.7.13.1 (10.7.13.1), 30 hops max, 60 byte packets
                        1  192.168.2.1 (192.168.2.1)  1.886 ms  1.852 ms  1.835 ms

                        То pfsense направляет пакеты на wan интерфейс
                        Почему?

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          Перезагрузите pfsense

                          1 Reply Last reply Reply Quote 0
                          • A
                            AlexS
                            last edited by

                            Перезагрузка не помогла

                            $traceroute 10.7.12.6
                            traceroute to 10.7.12.6 (10.7.12.6), 30 hops max, 60 byte packets
                            1  10.7.11.1 (10.7.11.1)  1.686 ms  1.666 ms  2.099 ms
                            2  10.7.12.6 (10.7.12.6)  86.667 ms  90.031 ms  92.376 ms
                            $ traceroute 10.7.13.1
                            traceroute to 10.7.13.1 (10.7.13.1), 30 hops max, 60 byte packets
                            1  192.168.2.1 (192.168.2.1)  1.577 ms  1.544 ms  1.528 ms

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Еще раз route -n на pfsense при этом покажите.

                              1 Reply Last reply Reply Quote 0
                              • A
                                AlexS
                                last edited by

                                по ssh

                                [2.0.1-RELEASE][root@pfsense.work]/root(10): route -n
                                usage: route [-dnqtv] command [[modifiers] args]
                                

                                gui
                                Diagnostics->routes

                                
                                IPv4
                                Destination 	Gateway 	Flags 	Refs 	Use 	Mtu 	Netif 	Expire
                                0.0.0.0/24 	link#1 	U 	0 	0 	1500 	fxp0 	=>
                                default 	192.168.2.1 	UGS 	0 	23513 	1500 	fxp0 	 
                                10.7.11.0/24 	link#2 	U 	0 	2835752 	1500 	rl0 	 
                                10.7.11.1 	link#2 	UHS 	0 	0 	16384 	lo0 	 
                                10.7.12.0/24 	10.7.12.2 	UGS 	0 	44 	1500 	ovpns1 	 
                                10.7.12.1 	link#10 	UHS 	0 	0 	16384 	lo0 	 
                                10.7.12.2 	link#10 	UH 	0 	0 	1500 	ovpns1 	 
                                10.7.13.0/24 	10.7.12.2 	UGS 	0 	4010 	1500 	ovpns1 	 
                                192.168.2.0/24 	link#1 	U 	0 	716 	1500 	fxp0 	 
                                192.168.2.101 	link#1 	UHS 	0 	0 	16384 	lo0 	 
                                192.168.200.9 	00:0c:6e:58:8d:58 	UHS 	0 	11 	1500 	fxp0 	 
                                192.168.200.10 	00:0c:6e:58:8d:58 	UHS 	0 	11 	1500 	fxp0 	 
                                192.168.200.15 	00:0c:6e:58:8d:58 	UHS 	0 	11 	1500 	fxp0 	 
                                
                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  А покажите-ка правила NAT на pfsense.

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    AlexS
                                    last edited by

                                    эти?

                                    ![Без имени.png](/public/imported_attachments/1/Без имени.png)
                                    ![Без имени.png_thumb](/public/imported_attachments/1/Без имени.png_thumb)

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      А на локальной машине, с к-ой пингуете 13-ую сеть нет случаем старых постоянных маршрутов? Команда route print в Win.

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        AlexS
                                        last edited by

                                        Локальная машина Ubuntu
                                        route -n

                                        Таблица маршутизации ядра протокола IP
                                        Destination Gateway Genmask Flags Metric Ref Use Iface
                                        0.0.0.0         10.7.11.1       0.0.0.0         UG    0      0        0 wlan0
                                        10.7.11.0       0.0.0.0         255.255.255.0   U     9      0        0 wlan0
                                        

                                        Magic?

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          Радикальная мера:
                                          Вырузить конфиг -> сбросить pfsense в дефолтные настройки -> настроить только проблемный OpenVPN и проверить работоспособность.

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            AlexS
                                            last edited by

                                            В понедельник попробую, спасибо.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.