Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OPENVPN объединить две сети

    Scheduled Pinned Locked Moved Russian
    30 Posts 2 Posters 10.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Рисуйте подробную схему ваших сетей.

      1 Reply Last reply Reply Quote 0
      • A
        AlexS
        last edited by

        При этом openvpn адрес  openwrt шлюза с моего компа (10.7.11.5) пингуется
        shor@shor-GX60:~$ traceroute 10.7.12.6
        traceroute to 10.7.12.6 (10.7.12.6), 30 hops max, 60 byte packets
        1  10.7.11.1 (10.7.11.1)  1.551 ms  2.200 ms  2.515 ms
        2  10.7.12.6 (10.7.12.6)  228.793 ms  231.124 ms  231.167 ms

        ![Untitled Diagram.png](/public/imported_attachments/1/Untitled Diagram.png)
        ![Untitled Diagram.png_thumb](/public/imported_attachments/1/Untitled Diagram.png_thumb)

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Скрины вкладок OpenVPN сервера и Client можно?

          1 Reply Last reply Reply Quote 0
          • A
            AlexS
            last edited by

            3 скрина

            ![Снимок экрана от 2014-02-27 21:08:50.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:50.jpg)
            ![Снимок экрана от 2014-02-27 21:08:50.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:50.jpg_thumb)
            ![Снимок экрана от 2014-02-27 21:08:16.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:16.jpg)
            ![Снимок экрана от 2014-02-27 21:08:16.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:16.jpg_thumb)
            ![Снимок экрана от 2014-02-27 21:08:33.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:33.jpg)
            ![Снимок экрана от 2014-02-27 21:08:33.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:08:33.jpg_thumb)

            1 Reply Last reply Reply Quote 0
            • A
              AlexS
              last edited by

              client

              ![Снимок экрана от 2014-02-27 21:07:49.jpg](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:07:49.jpg)
              ![Снимок экрана от 2014-02-27 21:07:49.jpg_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-27 21:07:49.jpg_thumb)

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                На первом скрине сверху в Advanced в директиве route в конце нет точки с запятой в конце. Может это и не существенно
                всего лишь для одной команды, но все же есть синтаксис и надо его придерживаться.

                Далее , вы уверены , что Common Name в Client Specific Overrides указано верно? Скрин System: Certificate Manager : Certificates покажите.

                1 Reply Last reply Reply Quote 0
                • A
                  AlexS
                  last edited by

                  Пожалуйста
                  Также скрин где видно, какой клиент подключился

                  ![Снимок экрана от 2014-02-28 12:39:17.png](/public/imported_attachments/1/Снимок экрана от 2014-02-28 12:39:17.png)
                  ![Снимок экрана от 2014-02-28 12:39:17.png_thumb](/public/imported_attachments/1/Снимок экрана от 2014-02-28 12:39:17.png_thumb)
                  ![Без имени.png](/public/imported_attachments/1/Без имени.png)
                  ![Без имени.png_thumb](/public/imported_attachments/1/Без имени.png_thumb)

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Ок. Тогда так  - вы не можете "достучаться" до сети за Openwrt, верно? Судя по всему проблем с pf нет - коннект есть , маршруты есть.
                    Разбирайтесь c Openwrt - правила iptables, NAT.

                    P.s. http://theitdepartment.wordpress.com/2009/06/08/openwrt-openvpn-routed-lans/

                    [root@client openvpn]# iptables -t nat -A POSTROUTING -s 192.168.255.2 -d 10.0.0.0/24 -j SNAT –to-source 192.168.1.1
                    [root@client openvpn]# iptables -A FORWARD -i eth0 -o tun0 -s 192.168.1.0/24 -d 10.0.0.0/24 -j ACCEPT
                    [root@client openvpn]# iptables -A FORWARD -i tun0 -o eth0 -s 10.0.0.0/24 -d 192.168.1.0/24 -j ACCEPT

                    Правила адаптируйте под свои и включите NAT на Openwrt .
                    И не забывайте после изменения правил iptables или перезапускать iptables или перезагружать роутер с OpenWRT!

                    1 Reply Last reply Reply Quote 0
                    • A
                      AlexS
                      last edited by

                      мне кажется проблема все-таки в pf

                      из локалки  10.7.11.x на openvpn ip openwrt  10.7.12.6
                      traceroute to 10.7.12.6 (10.7.12.6), 30 hops max, 60 byte packets
                      1 10.7.11.1 (10.7.11.1)  1.594 ms  1.968 ms  2.632 ms
                      2  10.7.12.6 (10.7.12.6)  64.333 ms  72.619 ms  75.063 ms

                      тогда как если я пытаюсь достучаться на 10.7.13.1(внутрений ip) openwrt
                      traceroute to 10.7.13.1 (10.7.13.1), 30 hops max, 60 byte packets
                      1  192.168.2.1 (192.168.2.1)  1.886 ms  1.852 ms  1.835 ms

                      То pfsense направляет пакеты на wan интерфейс
                      Почему?

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Перезагрузите pfsense

                        1 Reply Last reply Reply Quote 0
                        • A
                          AlexS
                          last edited by

                          Перезагрузка не помогла

                          $traceroute 10.7.12.6
                          traceroute to 10.7.12.6 (10.7.12.6), 30 hops max, 60 byte packets
                          1  10.7.11.1 (10.7.11.1)  1.686 ms  1.666 ms  2.099 ms
                          2  10.7.12.6 (10.7.12.6)  86.667 ms  90.031 ms  92.376 ms
                          $ traceroute 10.7.13.1
                          traceroute to 10.7.13.1 (10.7.13.1), 30 hops max, 60 byte packets
                          1  192.168.2.1 (192.168.2.1)  1.577 ms  1.544 ms  1.528 ms

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Еще раз route -n на pfsense при этом покажите.

                            1 Reply Last reply Reply Quote 0
                            • A
                              AlexS
                              last edited by

                              по ssh

                              [2.0.1-RELEASE][root@pfsense.work]/root(10): route -n
                              usage: route [-dnqtv] command [[modifiers] args]
                              

                              gui
                              Diagnostics->routes

                              
                              IPv4
                              Destination 	Gateway 	Flags 	Refs 	Use 	Mtu 	Netif 	Expire
                              0.0.0.0/24 	link#1 	U 	0 	0 	1500 	fxp0 	=>
                              default 	192.168.2.1 	UGS 	0 	23513 	1500 	fxp0 	 
                              10.7.11.0/24 	link#2 	U 	0 	2835752 	1500 	rl0 	 
                              10.7.11.1 	link#2 	UHS 	0 	0 	16384 	lo0 	 
                              10.7.12.0/24 	10.7.12.2 	UGS 	0 	44 	1500 	ovpns1 	 
                              10.7.12.1 	link#10 	UHS 	0 	0 	16384 	lo0 	 
                              10.7.12.2 	link#10 	UH 	0 	0 	1500 	ovpns1 	 
                              10.7.13.0/24 	10.7.12.2 	UGS 	0 	4010 	1500 	ovpns1 	 
                              192.168.2.0/24 	link#1 	U 	0 	716 	1500 	fxp0 	 
                              192.168.2.101 	link#1 	UHS 	0 	0 	16384 	lo0 	 
                              192.168.200.9 	00:0c:6e:58:8d:58 	UHS 	0 	11 	1500 	fxp0 	 
                              192.168.200.10 	00:0c:6e:58:8d:58 	UHS 	0 	11 	1500 	fxp0 	 
                              192.168.200.15 	00:0c:6e:58:8d:58 	UHS 	0 	11 	1500 	fxp0 	 
                              
                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                А покажите-ка правила NAT на pfsense.

                                1 Reply Last reply Reply Quote 0
                                • A
                                  AlexS
                                  last edited by

                                  эти?

                                  ![Без имени.png](/public/imported_attachments/1/Без имени.png)
                                  ![Без имени.png_thumb](/public/imported_attachments/1/Без имени.png_thumb)

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    А на локальной машине, с к-ой пингуете 13-ую сеть нет случаем старых постоянных маршрутов? Команда route print в Win.

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      AlexS
                                      last edited by

                                      Локальная машина Ubuntu
                                      route -n

                                      Таблица маршутизации ядра протокола IP
                                      Destination Gateway Genmask Flags Metric Ref Use Iface
                                      0.0.0.0         10.7.11.1       0.0.0.0         UG    0      0        0 wlan0
                                      10.7.11.0       0.0.0.0         255.255.255.0   U     9      0        0 wlan0
                                      

                                      Magic?

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        Радикальная мера:
                                        Вырузить конфиг -> сбросить pfsense в дефолтные настройки -> настроить только проблемный OpenVPN и проверить работоспособность.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          AlexS
                                          last edited by

                                          В понедельник попробую, спасибо.

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            AlexS
                                            last edited by

                                            подскажите а возможно сохранить сертификат openvpn сервера, чтобы не генерирровать его заново?
                                            Или лучше сгенерировать по новой?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.