Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    настройка pptp(VPN) сервера

    Scheduled Pinned Locked Moved Russian
    37 Posts 6 Posters 13.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      frg
      last edited by

      эти настройки получает клиент

      ??????11.JPG
      ??????11.JPG_thumb

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Да уж . Ну и "каша" :(
        Главное правило настроек - не знаем\не понимаем для чего оно надо и как работает - ничего не пишем!

        И так :
        Вкладка Services:DHCP Server :

        WINS - удаляем.
        DNS - удаляем.
        Gateway - удаляем.
        Domain name - удаляем
        Domain search list - удаляем

        Вкладка VPN:VPN PPTP :
        Remote  address range - поставьте там 192.168.7.201 . DNS - 8.8.8.8, 8.8.4.4,  WINS - удалите вообще. Переподключайтесь и проверяйте.
        Не получается ? Включаем логирование fw, пробуем сделать обзор сети на подключенном PPTP-клиенте и смотрим, что происходит в логах fw.

        После всех манипуляций pfsense перезагружаем!

        P.s. Не забывайте , что в Windows поднятый PPTP-туннель становится автоматически шлюзом по-умолчанию для всего трафика!
        Учтите это.

        1 Reply Last reply Reply Quote 0
        • F
          frg
          last edited by

          а в каких именно логах смотреть?
          во вкладке Status: System logs: VPN - pptp logins отображаются пользователи которые подключились
          на следующей pptp RAW тоже логи относящиеся к подключению, тк после подключения стер все логи и попробовал обновить сетевое окружение, ни одной новой записи не появилось.
          на вкладке Firewall что то появлялось, но как оказалось это из за аськи или uTorrent

          1 Reply Last reply Reply Quote 0
          • F
            fox
            last edited by

            поднимите openvpn быстрей будет )) да и понадежней

            1 Reply Last reply Reply Quote 0
            • F
              frg
              last edited by

              @fox:

              поднимите openvpn быстрей будет )) да и понадежней

              да но с него не везде подключится можно

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                @frg:

                @fox:

                поднимите openvpn быстрей будет )) да и понадежней

                да но с него не везде подключится можно

                Эээ, если с чего-то "железного" - то да, но любая ОСь его поддерживаетс помощью родного клиента.

                1 Reply Last reply Reply Quote 0
                • F
                  frg
                  last edited by

                  настроил все через OpenVPN
                  сеть работает, на сервак и локальные компы могу зайти только по IP, по имени не заходит, а также сетевое окружение не видит компов. что еще посмотреть?
                  да и помойму по VPN быстрее папки открываются чем через OpneVPN

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    "Галка" на Allow Netbios over OpenVPN стоит ? Далее - смените tun на tap (если не выйдет по-первому).
                    И гуглите  - что такое WINS, DNS, hosts . Уже писал об этом на форуме.

                    1 Reply Last reply Reply Quote 0
                    • F
                      frg
                      last edited by

                      вот какие настройки поставил
                      под Allow Netbios over OpenVPN понималось Enable NetBIOS over TCP/IP? если да, то пробовал ставил разные режимы, все равно не хочет по имени компа заходить.
                      tun на tap вообще подключаться не хочет

                      ??????1.JPG
                      ??????1.JPG_thumb
                      ??????2.JPG
                      ??????2.JPG_thumb

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Если машин , к-ые требуют разрешения ip-адреса в имя немного - настройте hosts у себя на машине и не мучайтесь.

                        1 Reply Last reply Reply Quote 0
                        • F
                          frg
                          last edited by

                          да мне то проще по ip зайти,
                          сделал им файлопомойку на pfsense, чтобы они все сбрасывали туда, а не расшаривали каждый свои папки
                          но заказчика никак не могу убедить что так проще, вот и мучаюсь
                          прописать конечно можно, но как сделать так чтобы все это работало на уровне сети, те создал подключение и все ок
                          желательно просто VPN, без скачки доп программ

                          просто до этого у них стоял роутер ASUS rt68 помойму и там vpn поднимался нормально, можно было и сетевое окружение все попсмотреть, наверняка тут тоже можно что то сделать

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            и там vpn поднимался нормально

                            Какой из vpn ? Вы OpenVPN пытаетесь настроить. Настройте OpenVPN используя  tap - он на канальном уровне работает. Как раз для NETBIOS-трафика самое-то.
                            Либо же , если у клиентов pfsense указан в кач-ве DNS, настройте соответствие имя-адрес на нем.

                            1 Reply Last reply Reply Quote 0
                            • F
                              frg
                              last edited by

                              как уже писал хочется поднять просто VPN сервер.
                              в настройках VPN сервера ставил в качестве dns сервера 8.8.8.8 и 192.168.7.1
                              и как настроить соответствие имя-адрес

                              1 Reply Last reply Reply Quote 0
                              • F
                                frg
                                last edited by

                                @werter:

                                Если машин , к-ые требуют разрешения ip-адреса в имя немного - настройте hosts у себя на машине и не мучайтесь.

                                это же не даст изменений в сетевом окружении?
                                это позволит заходить на компы по имени, типа вместо \192.168.7.100 можно будет написать вот это \k2
                                а мне надо чтобы компы отображались в сетевом окружении

                                1 Reply Last reply Reply Quote 0
                                • J
                                  Jetberry
                                  last edited by

                                  to frg
                                  tap настройте и не мучайтесь. У меня настроено и имена отображаются в сетевом окружении (только что проверял).

                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    frg
                                    last edited by

                                    @Jetberry:

                                    to frg
                                    tap настройте и не мучайтесь. У меня настроено и имена отображаются в сетевом окружении (только что проверял).

                                    включаю TAP и он теперь вообще не подключается, как настроить то?

                                    вроде что то пошло соединяться, но теперь я не могу подключиться даже к шлюзу

                                    ??????5.JPG
                                    ??????5.JPG_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      включаю TAP и он теперь вообще не подключается, как настроить то?

                                      Это не значит, что вы сменили тип адаптера и все.
                                      tap - это канальный уровень OSI,  tun - сетевой.
                                      После смены типа адаптера на tap сделайте снова экспорт настроек клиента и используйте их в своем openvpn-подключении.

                                      1 Reply Last reply Reply Quote 0
                                      • F
                                        frg
                                        last edited by

                                        я после каждой смены настроек скачивал конфиг…

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          https://forum.pfsense.org/index.php?topic=46984.0

                                          1 Reply Last reply Reply Quote 0
                                          • F
                                            frg
                                            last edited by

                                            сделал все по инструкции
                                            соединение есть, на комп не заходит, соответственно сеть тоже не видит, ниже настройки

                                            1.JPG
                                            1.JPG_thumb
                                            2.JPG
                                            2.JPG_thumb

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.