Клиент OpenVPN не видит LAN за pfsense

pigbrother

Правило
Firewall-Rules-OpenVPN

- - - - none
        присутствует?

Можно ли с клиента законнектится телнетом на 389 порт доменного контроллера либо на 110\25\еще какой-нибудь TCP порт компьютера с соответствующей службой в удаленной сети?

ABBaz

@pigbrother:

Правило
Firewall-Rules-OpenVPN

none
присутствует?

Да
@pigbrother:

Можно ли с клиента законнектится телнетом на 389 порт доменного контроллера либо на 110\25\еще какой-нибудь TCP порт компьютера с соответствующей службой в удаленной сети?

WINSCP на 22 - Да

pigbrother

WINSCP на 22 - Да

Это порт НЕ pfsense?

Больше в сети за pfsense нет компьютеров, к портам TCP(службам) которых можно попытаться приконектиться телнетом? Или запустить элементарный порт-сканнер?

Смысл вопроса - блокируются\недоступны только порты netbios или все, отличные от ICMP (ping, как вы говорили, до компьютеров доходит)

ABBaz

@pigbrother:

WINSCP на 22 - Да
Это порт НЕ pfsense?

Не pfsense.
Скан сети показывает что есть компьютеры в сети (учитывая нерабочее время их немного)
Сканирование извне.

pigbrother

Скан сети показывает что есть компьютеры в сети

И что покажет команда вида
telnet 192.168.0.1 139
запущенная с удаленного клиента?
"Провалится" ли телнет в черное окно?

ABBaz

@pigbrother:

Скан сети показывает что есть компьютеры в сети

И что покажет команда вида
telnet 192.168.0.1 139
запущенная с удаленного клиента?
"Провалится" ли телнет в черное окно?

Если я правильно понял -провалился.
На одной из машин отвечает IIS.

pigbrother

Если я правильно понял -провалился.
На одной из машин отвечает IIS.

Провалился - нет сообщений про ошибку подключения, черное окно с мигающим курсором.

IIS отвечает на 139 порту?

Если конкретный PC отвечает на подключение по порту TCP 139 с удаленного клиента - pfsense\OpenVPN, скорее всего, НЕ являются источником проблемы.
https://ru.wikipedia.org/wiki/NetBIOS_over_TCP/IP
Для чистоты эксперимента - отключите на удаленном компьютере брандмауэр полностью.

ABBaz

Провалился - нет сообщений про ошибку подключения, черное окно с мигающим курсором.
Да

IIS отвечает на 139 порту?

The requested URL /139 was not found on this server.

Для чистоты эксперимента - отключите на удаленном компьютере брандмауэр полностью.
Я не на работе :(
Но сумел на одной из машин отключить касперского - тоже провал.

pigbrother

Ни одна машина недоступна по RDP?
Заодно проверите доступность порта RDP (3389).

ABBaz

Ни одна машина недоступна по RDP?
Я всюду отключаю.

Заодно проверите доступность порта RDP (3389).
Провал

Да, переписку я сейчас веду через OpenVPN.

Открыл для себя
Diagnostics: Test Port

Connection to ..*.4 139 port [tcp/netbios-ssn] succeeded!

3389
Connection failed (Refused/Timeout)

pigbrother

Ни одна машина недоступна по RDP?
Я всюду отключаю.

3389
Connection failed (Refused/Timeout)

Логично.

ABBaz

Почитав на сон грядущий о tun/tap решил что стоит поэкспериментировать с tap.
Можете дать ссылку?

pigbrother

@ABBaz:

Почитав на сон грядущий о tun/tap решил что стоит поэкспериментировать с tap.
Можете дать ссылку?

https://forum.pfsense.org/index.php?topic=46984.0
http://sclabs.blogspot.co.uk/2012/05/openvpn-bridge-with-pfsense-201.html