OpenVPN - не пингуются хосты разных подсетей

[Alexey2014]


[werter]

Вы пингом откуда проверяете ? С машин за pfsense с обеих сторон?  Проверьте непосредственно с обоих pfsense.
Да, и обязательно включительно логирование fw - мониторить что происходит.

P.s. Смените Server Mode на Remote Access (SSL/TLS) в настройках OpenVPN-сервера.

[Alexey2014]

Сделал как вы посоветовали: сменил Server Mode на Remote Access (SSL/TLS) в настройках OpenVPN-сервера.

В результате с клиента OpenVPN с PfSense пинг на сервер PfSense идет. Пинг с сервера PfSense на клиент не идет.

Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.

Параллельно возник вопрос: как включить логирование для OpenVPN?

Где посмотреть полные логи подключений в PfSense?

В Status  -  System Logs слишком мало информации.

Может где еще можно посмотреть?

[werter]

Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.

Что-то я не понял  :-
Т.е. pfsense не пингует свою собственную сеть ? У вас на всех машинах в шлюзом указан pfsense в обеих сетях ? Обязательно проверьте этот момент!

[Alexey2014]

@werter:

Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.

Что-то я не понял  :-
Т.е. pfsense не пингует свою собственную сеть ? У вас на всех машинах в шлюзом указан pfsense в обеих сетях ? Обязательно проверьте этот момент!

У меня на всех машинах шлюзом указан PfSense в обоих подсетях. В обеих подсетях PfSense выполняют роли DHCP и DNS для своих сетей.

Прикладываю схемы сетей и схему OpenVPN.


[Tr0tter]

я извиняюсь, а у вас на компьютерах к которым вы пытаетесь получить пинг не установлен какой сетевой экран ? Какого нито касперского. У меня например из за этого в данный момент не пингуются из сети 192.168.5.0 в сеть 192.168.0.0 и наоборот, а стоит отключить касперского и всё сразу становится рабочим )

[Alexey2014]

@Tr0tter:

я извиняюсь, а у вас на компьютерах к которым вы пытаетесь получить пинг не установлен какой сетевой экран ? Какого нито касперского. У меня например из за этого в данный момент не пингуются из сети 192.168.5.0 в сеть 192.168.0.0 и наоборот, а стоит отключить касперского и всё сразу становится рабочим )

Стоит Eset Nod32, но в этом антивирусе отсутствует межсетевой экран.

[Tr0tter]

@Alexey2014:

Стоит Eset Nod32, но в этом антивирусе отсутствует межсетевой экран.

а виндовый что уже не считается ?

[Alexey2014]

@Tr0tter:

@Alexey2014:

Стоит Eset Nod32, но в этом антивирусе отсутствует межсетевой экран.

а виндовый что уже не считается ?

Виндовый у меня отключен.

[Alexey2014]

@Alexey2014:

@werter:

Если я пингую машины, находящиеся за PfSense, то они не пингуются ни со стороны сервера ни со стороны клиента.

Что-то я не понял  :-
Т.е. pfsense не пингует свою собственную сеть ? У вас на всех машинах в шлюзом указан pfsense в обеих сетях ? Обязательно проверьте этот момент!

У меня на всех машинах шлюзом указан PfSense в обоих подсетях. В обеих подсетях PfSense выполняют роли DHCP и DNS для своих сетей.

Прикладываю схемы сетей и схему OpenVPN.

Может кто-нибудь уже сталкивался с подобной проблемой? Поделитесь…

Еще раз выкладываю схему сети.


[werter]

@ Alexey2014

Прочтите ЛС.