настройка pptp(VPN) сервера

[werter]

Да уж . Ну и "каша" :(
Главное правило настроек - не знаем\не понимаем для чего оно надо и как работает - ничего не пишем!

И так :
Вкладка Services:DHCP Server :

WINS - удаляем.
DNS - удаляем.
Gateway - удаляем.
Domain name - удаляем
Domain search list - удаляем

Вкладка VPN:VPN PPTP :
Remote  address range - поставьте там 192.168.7.201 . DNS - 8.8.8.8, 8.8.4.4,  WINS - удалите вообще. Переподключайтесь и проверяйте.
Не получается ? Включаем логирование fw, пробуем сделать обзор сети на подключенном PPTP-клиенте и смотрим, что происходит в логах fw.

После всех манипуляций pfsense перезагружаем!

P.s. Не забывайте , что в Windows поднятый PPTP-туннель становится автоматически шлюзом по-умолчанию для всего трафика!
Учтите это.

[frg]

а в каких именно логах смотреть?
во вкладке Status: System logs: VPN - pptp logins отображаются пользователи которые подключились
на следующей pptp RAW тоже логи относящиеся к подключению, тк после подключения стер все логи и попробовал обновить сетевое окружение, ни одной новой записи не появилось.
на вкладке Firewall что то появлялось, но как оказалось это из за аськи или uTorrent

[fox]

поднимите openvpn быстрей будет )) да и понадежней

[frg]

@fox:

поднимите openvpn быстрей будет )) да и понадежней

да но с него не везде подключится можно

[werter]

@frg:

@fox:

поднимите openvpn быстрей будет )) да и понадежней

да но с него не везде подключится можно

Эээ, если с чего-то "железного" - то да, но любая ОСь его поддерживаетс помощью родного клиента.

[frg]

настроил все через OpenVPN
сеть работает, на сервак и локальные компы могу зайти только по IP, по имени не заходит, а также сетевое окружение не видит компов. что еще посмотреть?
да и помойму по VPN быстрее папки открываются чем через OpneVPN

[werter]

"Галка" на Allow Netbios over OpenVPN стоит ? Далее - смените tun на tap (если не выйдет по-первому).
И гуглите  - что такое WINS, DNS, hosts . Уже писал об этом на форуме.

[frg]

вот какие настройки поставил
под Allow Netbios over OpenVPN понималось Enable NetBIOS over TCP/IP? если да, то пробовал ставил разные режимы, все равно не хочет по имени компа заходить.
tun на tap вообще подключаться не хочет

[werter]

Если машин , к-ые требуют разрешения ip-адреса в имя немного - настройте hosts у себя на машине и не мучайтесь.

[frg]

да мне то проще по ip зайти,
сделал им файлопомойку на pfsense, чтобы они все сбрасывали туда, а не расшаривали каждый свои папки
но заказчика никак не могу убедить что так проще, вот и мучаюсь
прописать конечно можно, но как сделать так чтобы все это работало на уровне сети, те создал подключение и все ок
желательно просто VPN, без скачки доп программ

просто до этого у них стоял роутер ASUS rt68 помойму и там vpn поднимался нормально, можно было и сетевое окружение все попсмотреть, наверняка тут тоже можно что то сделать

[werter]

и там vpn поднимался нормально

Какой из vpn ? Вы OpenVPN пытаетесь настроить. Настройте OpenVPN используя  tap - он на канальном уровне работает. Как раз для NETBIOS-трафика самое-то.
Либо же , если у клиентов pfsense указан в кач-ве DNS, настройте соответствие имя-адрес на нем.

[frg]

как уже писал хочется поднять просто VPN сервер.
в настройках VPN сервера ставил в качестве dns сервера 8.8.8.8 и 192.168.7.1
и как настроить соответствие имя-адрес

[frg]

@werter:

Если машин , к-ые требуют разрешения ip-адреса в имя немного - настройте hosts у себя на машине и не мучайтесь.

это же не даст изменений в сетевом окружении?
это позволит заходить на компы по имени, типа вместо \192.168.7.100 можно будет написать вот это \k2
а мне надо чтобы компы отображались в сетевом окружении

[Jetberry]

to frg
tap настройте и не мучайтесь. У меня настроено и имена отображаются в сетевом окружении (только что проверял).

[frg]

@Jetberry:

to frg
tap настройте и не мучайтесь. У меня настроено и имена отображаются в сетевом окружении (только что проверял).

включаю TAP и он теперь вообще не подключается, как настроить то?

вроде что то пошло соединяться, но теперь я не могу подключиться даже к шлюзу

[werter]

включаю TAP и он теперь вообще не подключается, как настроить то?

Это не значит, что вы сменили тип адаптера и все.
tap - это канальный уровень OSI,  tun - сетевой.
После смены типа адаптера на tap сделайте снова экспорт настроек клиента и используйте их в своем openvpn-подключении.

[frg]

я после каждой смены настроек скачивал конфиг…

[werter]

https://forum.pfsense.org/index.php?topic=46984.0

[frg]

сделал все по инструкции
соединение есть, на комп не заходит, соответственно сеть тоже не видит, ниже настройки

[frg]

остальные настройки