OpenVPN - не пингуются хосты разных подсетей
-
![Настройки Server (продолжение).jpg](/public/imported_attachments/1/Настройки Server (продолжение).jpg)
![Настройки Server (продолжение).jpg_thumb](/public/imported_attachments/1/Настройки Server (продолжение).jpg_thumb) -
![Настройки Server (Client Specific Override).jpg](/public/imported_attachments/1/Настройки Server (Client Specific Override).jpg)
![Настройки Server (Client Specific Override).jpg_thumb](/public/imported_attachments/1/Настройки Server (Client Specific Override).jpg_thumb)
![Правила на Server WAN.jpg](/public/imported_attachments/1/Правила на Server WAN.jpg)
![Правила на Server WAN.jpg_thumb](/public/imported_attachments/1/Правила на Server WAN.jpg_thumb)
![Правила на Server OpenVPN.jpg](/public/imported_attachments/1/Правила на Server OpenVPN.jpg)
![Правила на Server OpenVPN.jpg_thumb](/public/imported_attachments/1/Правила на Server OpenVPN.jpg_thumb) -
![Настройки Client.jpg](/public/imported_attachments/1/Настройки Client.jpg)
![Настройки Client.jpg_thumb](/public/imported_attachments/1/Настройки Client.jpg_thumb) -
![Routing на Server после поднятия OpenVPN.jpg](/public/imported_attachments/1/Routing на Server после поднятия OpenVPN.jpg)
![Routing на Server после поднятия OpenVPN.jpg_thumb](/public/imported_attachments/1/Routing на Server после поднятия OpenVPN.jpg_thumb)
![Routing на Client после поднятия OpenVPN.jpg](/public/imported_attachments/1/Routing на Client после поднятия OpenVPN.jpg)
![Routing на Client после поднятия OpenVPN.jpg_thumb](/public/imported_attachments/1/Routing на Client после поднятия OpenVPN.jpg_thumb) -
Вы пингом откуда проверяете ? С машин за pfsense с обеих сторон? Проверьте непосредственно с обоих pfsense.
Да, и обязательно включительно логирование fw - мониторить что происходит.P.s. Смените Server Mode на Remote Access (SSL/TLS) в настройках OpenVPN-сервера.
-
Сделал как вы посоветовали: сменил Server Mode на Remote Access (SSL/TLS) в настройках OpenVPN-сервера.
В результате с клиента OpenVPN с PfSense пинг на сервер PfSense идет. Пинг с сервера PfSense на клиент не идет.
Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.
Параллельно возник вопрос: как включить логирование для OpenVPN?
Где посмотреть полные логи подключений в PfSense?
В Status - System Logs слишком мало информации.
Может где еще можно посмотреть?
-
Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.
Что-то я не понял :-
Т.е. pfsense не пингует свою собственную сеть ? У вас на всех машинах в шлюзом указан pfsense в обеих сетях ? Обязательно проверьте этот момент! -
Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.
Что-то я не понял :-
Т.е. pfsense не пингует свою собственную сеть ? У вас на всех машинах в шлюзом указан pfsense в обеих сетях ? Обязательно проверьте этот момент!У меня на всех машинах шлюзом указан PfSense в обоих подсетях. В обеих подсетях PfSense выполняют роли DHCP и DNS для своих сетей.
Прикладываю схемы сетей и схему OpenVPN.
![Схема сети OpenVPN.jpg](/public/imported_attachments/1/Схема сети OpenVPN.jpg)
![Схема сети OpenVPN.jpg_thumb](/public/imported_attachments/1/Схема сети OpenVPN.jpg_thumb) -
я извиняюсь, а у вас на компьютерах к которым вы пытаетесь получить пинг не установлен какой сетевой экран ? Какого нито касперского. У меня например из за этого в данный момент не пингуются из сети 192.168.5.0 в сеть 192.168.0.0 и наоборот, а стоит отключить касперского и всё сразу становится рабочим )
-
я извиняюсь, а у вас на компьютерах к которым вы пытаетесь получить пинг не установлен какой сетевой экран ? Какого нито касперского. У меня например из за этого в данный момент не пингуются из сети 192.168.5.0 в сеть 192.168.0.0 и наоборот, а стоит отключить касперского и всё сразу становится рабочим )
Стоит Eset Nod32, но в этом антивирусе отсутствует межсетевой экран.
-
Стоит Eset Nod32, но в этом антивирусе отсутствует межсетевой экран.
а виндовый что уже не считается ?
-
Стоит Eset Nod32, но в этом антивирусе отсутствует межсетевой экран.
а виндовый что уже не считается ?
Виндовый у меня отключен.
-
Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.
Что-то я не понял :-
Т.е. pfsense не пингует свою собственную сеть ? У вас на всех машинах в шлюзом указан pfsense в обеих сетях ? Обязательно проверьте этот момент!У меня на всех машинах шлюзом указан PfSense в обоих подсетях. В обеих подсетях PfSense выполняют роли DHCP и DNS для своих сетей.
Прикладываю схемы сетей и схему OpenVPN.
Может кто-нибудь уже сталкивался с подобной проблемой? Поделитесь…
Еще раз выкладываю схему сети.
![Схема сети OpenVPN.jpg_thumb](/public/imported_attachments/1/Схема сети OpenVPN.jpg_thumb)
![Схема сети OpenVPN.jpg](/public/imported_attachments/1/Схема сети OpenVPN.jpg) -
@ Alexey2014
Прочтите ЛС.