OpenVPN Client no pfSense

[rbgarga]

O que deve estar acontecendo é que o 10.3.254.1 não sabe como devolver o pacote para o 192.168.0.10. Para resolver isso você teria que por uma rota nele falando que pra chegar na rede 192.168.0.x ele deveria usar o tunel (172.18.240.2) ou então, fazer um NAT antes de enviar o pacote, pra que a origem seja o 172.18.240.1. Pelo menos é o que imagino baseado no que consegui entender do seu ambiente

[jdgrieco]

Renato, obrigado pela sua resposta.

A 1ª opção é impossível: não tenho acesso ao sistema remoto e já sei de antemão que eles não atenderam qq solicitação desse tipo.

A segunda opção é Outbond NAT? O IP de origem não teria que ser o que o cliente OpenVPN designou? No caso: 172.18.245.213

[rbgarga]

Exato, eu comi o 13 e deixei apenas 2 la :)

[rbgarga]

@Renato:

Exato, eu comi o 13 e deixei apenas 2 la :)

E sim, é no Outbound NAT.

[jdgrieco]

Renato, muito obrigado pela sua ajuda.

Foi só configurar o outbound NAT e funcionou!!!!

Em anexo estou enviando a tela de configuração do outbound NAT para quem precisar


[rec]

Olá, não intendi muito bem.

Minha rede interna: 192.168.0.0/24.
Rede Tunel: 172.16.0.0/24.

O cliente VPN conecta, pega IP 172.16.0.6 mas sequer pinga para um servidor com ICMP liberado na rede interna.

Já criei regra no OpenVPN para passar tudo.

Não intendi sobre a parte do NAT Outbound.

Poderia me ajudar?

Obrigado.

[jdgrieco]

Vc chegou a entrar no shell e ver se por lá pinga na rede da VPN?

[rec]

@jdgrieco:

Vc chegou a entrar no shell e ver se por lá pinga na rede da VPN?

Olá, pinguei e não pinga de nenhum dos lados.

Source Address: Default, LAN, WAN1, OpenVPN, ambos com mesma falha.

PING 172.16.0.6 (172.16.0.6): 56 data bytes

--- 172.16.0.6 ping statistics ---
3 packets transmitted, 0 packets received, 100.0% packet loss

Att.

[jdgrieco]

Desculpa, não fui claro.

Vc entrou no shell do pfSense?

No shell do pfSense vc tem que conseguir pingar no endereço 172.16.0.6, senão imagino que tenha alguma coisa errada com a configuração do cliente OpenVPN

[rec]

@jdgrieco:

Desculpa, não fui claro.

Vc entrou no shell do pfSense?

No shell do pfSense vc tem que conseguir pingar no endereço 172.16.0.6, senão imagino que tenha alguma coisa errada com a configuração do cliente OpenVPN

Sem crise, grato pela ajuda.

Não pinga, veja no "Status: OpenVPN" que conectado está, mas não conecta.

Att.

[jdgrieco]

Não conheço muito de VPN mas estou achando que pode ser um problema de roteamento.

Dá uma olhada em Diagnostics -> Routes

[rec]

@jdgrieco:

Não conheço muito de VPN mas estou achando que pode ser um problema de roteamento.

Dá uma olhada em Diagnostics -> Routes

Não aparece nada, como vemos no print abaixo.

Att.