Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    настройка pptp(VPN) сервера

    Scheduled Pinned Locked Moved Russian
    37 Posts 6 Posters 13.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      frg
      last edited by

      настроил все через OpenVPN
      сеть работает, на сервак и локальные компы могу зайти только по IP, по имени не заходит, а также сетевое окружение не видит компов. что еще посмотреть?
      да и помойму по VPN быстрее папки открываются чем через OpneVPN

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        "Галка" на Allow Netbios over OpenVPN стоит ? Далее - смените tun на tap (если не выйдет по-первому).
        И гуглите  - что такое WINS, DNS, hosts . Уже писал об этом на форуме.

        1 Reply Last reply Reply Quote 0
        • F
          frg
          last edited by

          вот какие настройки поставил
          под Allow Netbios over OpenVPN понималось Enable NetBIOS over TCP/IP? если да, то пробовал ставил разные режимы, все равно не хочет по имени компа заходить.
          tun на tap вообще подключаться не хочет

          ??????1.JPG
          ??????1.JPG_thumb
          ??????2.JPG
          ??????2.JPG_thumb

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Если машин , к-ые требуют разрешения ip-адреса в имя немного - настройте hosts у себя на машине и не мучайтесь.

            1 Reply Last reply Reply Quote 0
            • F
              frg
              last edited by

              да мне то проще по ip зайти,
              сделал им файлопомойку на pfsense, чтобы они все сбрасывали туда, а не расшаривали каждый свои папки
              но заказчика никак не могу убедить что так проще, вот и мучаюсь
              прописать конечно можно, но как сделать так чтобы все это работало на уровне сети, те создал подключение и все ок
              желательно просто VPN, без скачки доп программ

              просто до этого у них стоял роутер ASUS rt68 помойму и там vpn поднимался нормально, можно было и сетевое окружение все попсмотреть, наверняка тут тоже можно что то сделать

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                и там vpn поднимался нормально

                Какой из vpn ? Вы OpenVPN пытаетесь настроить. Настройте OpenVPN используя  tap - он на канальном уровне работает. Как раз для NETBIOS-трафика самое-то.
                Либо же , если у клиентов pfsense указан в кач-ве DNS, настройте соответствие имя-адрес на нем.

                1 Reply Last reply Reply Quote 0
                • F
                  frg
                  last edited by

                  как уже писал хочется поднять просто VPN сервер.
                  в настройках VPN сервера ставил в качестве dns сервера 8.8.8.8 и 192.168.7.1
                  и как настроить соответствие имя-адрес

                  1 Reply Last reply Reply Quote 0
                  • F
                    frg
                    last edited by

                    @werter:

                    Если машин , к-ые требуют разрешения ip-адреса в имя немного - настройте hosts у себя на машине и не мучайтесь.

                    это же не даст изменений в сетевом окружении?
                    это позволит заходить на компы по имени, типа вместо \192.168.7.100 можно будет написать вот это \k2
                    а мне надо чтобы компы отображались в сетевом окружении

                    1 Reply Last reply Reply Quote 0
                    • J
                      Jetberry
                      last edited by

                      to frg
                      tap настройте и не мучайтесь. У меня настроено и имена отображаются в сетевом окружении (только что проверял).

                      1 Reply Last reply Reply Quote 0
                      • F
                        frg
                        last edited by

                        @Jetberry:

                        to frg
                        tap настройте и не мучайтесь. У меня настроено и имена отображаются в сетевом окружении (только что проверял).

                        включаю TAP и он теперь вообще не подключается, как настроить то?

                        вроде что то пошло соединяться, но теперь я не могу подключиться даже к шлюзу

                        ??????5.JPG
                        ??????5.JPG_thumb

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          включаю TAP и он теперь вообще не подключается, как настроить то?

                          Это не значит, что вы сменили тип адаптера и все.
                          tap - это канальный уровень OSI,  tun - сетевой.
                          После смены типа адаптера на tap сделайте снова экспорт настроек клиента и используйте их в своем openvpn-подключении.

                          1 Reply Last reply Reply Quote 0
                          • F
                            frg
                            last edited by

                            я после каждой смены настроек скачивал конфиг…

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              https://forum.pfsense.org/index.php?topic=46984.0

                              1 Reply Last reply Reply Quote 0
                              • F
                                frg
                                last edited by

                                сделал все по инструкции
                                соединение есть, на комп не заходит, соответственно сеть тоже не видит, ниже настройки

                                1.JPG
                                1.JPG_thumb
                                2.JPG
                                2.JPG_thumb

                                1 Reply Last reply Reply Quote 0
                                • F
                                  frg
                                  last edited by

                                  остальные настройки

                                  3.JPG
                                  3.JPG_thumb
                                  4.JPG
                                  4.JPG_thumb
                                  5.JPG
                                  5.JPG_thumb
                                  6.JPG
                                  6.JPG_thumb
                                  7.JPG
                                  7.JPG_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    frg
                                    last edited by

                                    да и простой vpn теперь не поднимается, хотя в настройках ничего не трогал

                                    1 Reply Last reply Reply Quote 0
                                    • F
                                      frg
                                      last edited by

                                      откатил настройки, попробобовал сделать заново, теперь через Open VPN по ip заходит, но в сетевом окружении по прежнему не появляются компы из подключенной сети, как это можно исправить?

                                      1 Reply Last reply Reply Quote 0
                                      • F
                                        frg
                                        last edited by

                                        требуется платная помощь в настройке:
                                        нужно сделать чтобы человек подключаясь из интернета по VPN(openVPN) заходя в сетевое окружение видел все компы находящиеся за Pfsense
                                        если кто готов прошу в личку за контактами

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          Shraik
                                          last edited by

                                          ну подняли туннель, открывайте удаленный рабочий стол на компьютере в локальной сети и всё у вас будет. чего огород городить ?
                                          тут или придётся в домен логиниться после поднятия туннеля или делать бридж для того чтоб широковещательные пакеты улетали в туннель.
                                          оба варианта кривые.
                                          уж если надо до зубовного скрежета, ну сделайте вашему "человеку" ярлычков на ресурсы локалки (только лучше по ip адресам) и пусть он их тычет.
                                          всё будет прекрасно

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            alvian
                                            last edited by

                                            Может кто знает, что может происходить.
                                            По логу клиент подключается и через несколько секунд отключается снова. И так циклом.
                                            Вот пример:
                                            Mar 31 22:12:25 in masik 192.168.1.76
                                            Mar 31 22:12:44 out masik 192.168.1.76
                                            Mar 31 22:12:55 in masik 192.168.1.76
                                            Mar 31 22:13:14 out masik 192.168.1.76
                                            Mar 31 22:13:28 in masik 192.168.1.76
                                            Mar 31 22:14:36 out masik 192.168.1.76
                                            Mar 31 22:14:48 in masik 192.168.1.76
                                            Mar 31 22:15:07 out masik 192.168.1.76
                                            Mar 31 22:15:18 in masik 192.168.1.76
                                            Mar 31 22:15:57 out masik 192.168.1.76
                                            Mar 31 22:16:08 in masik 192.168.1.76

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.