Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN PSK: Site-to-Site инструкция для обсуждения

    Russian
    32
    180
    98.7k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      2 derwin

      1. Не нужно создавать руками отдельно Openvpn-интерфейсы.
      2. Не трогайте флоатинг рулез - настраивайте обычные на интерфейсах. Потом с ними разберетесь.
      3. При создании правил на LAN для доступа к сетям впн не надо указывать gw.

      1 Reply Last reply Reply Quote 0
      • R
        rubic
        last edited by

        Вы чего добиться-то пытаетесь? Того, что в этой ссылке: https://forum.pfsense.org/index.php?topic=58846.msg316063#msg316063 ? Тогда там floating rule с gateway и direction out
        Я тоже перестал что либо понимать

        1 Reply Last reply Reply Quote 0
        • A
          Angel_19
          last edited by

          Создал соединение по первой инструкции.
          Тунели поднимаются, но компы двух локалок не видят друг друга! Но если пробовать на самом pfSense из филиала пинговать компы цент. офиса, то пинги идут, аналогично и наоборот, на pfSense из центр. офиса пинги идут до компов филиала.

          Что не так?

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Поищите статьи по OpenVPN на ixbt. Там на русском.

            Уже занянчили, если честно, элементарными вопросами по OpenVPN.

            1 Reply Last reply Reply Quote 0
            • A
              Angel_19
              last edited by

              IPSec туннели по тем же маршрутам нужно именно выключить, а не переводить их в состояние когда они не могут подключиться! (Я делал именно так.)
              Все работает.  8)

              Если у меня в центр. офисе там где сервер OpenVPN используются два провайдера интернета, то я могу на клиенте добавить второй IP для подключения так:

              remote 4.3.2.1 1194

              в секции Advanced?

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Поищите статьи по OpenVPN на ixbt. Там на русском.

                1 Reply Last reply Reply Quote 0
                • ?
                  A Former User
                  last edited by

                  Здравствуйте.
                  Сегодня решил обновить фаервол на филиале.
                  никак не получается настроить чтобы pfsense на филиале смог пробиться в интернет за обновлениями.
                  Все правила создавал как в инструкции. За одним исключением. У меня в головном офисе VLANы сделаны. То есть по одному оптоволокну идет и VPN и INternet. Соответственно с тегами сделаны виртуальные интерфейсы. Я уже пробовал и на VPN занатить в головном офисе и на Internet. Ничего не получается.

                  И второй вопрос:
                  Назрел вариант установки домен контроллера для всех подсетей. А так как у меня сейчас настройки типа TUN, то надо будет создавать разные леса, а этого не хотелось бы. Как можно поменять интерфейс с TUN на TAP, чтобы все было в одной подсети, и какие подводные камни. Я пересмотрел кучу мануалов, но так и не понял как это должно работать. Понял только, что надо будет добавлять Brige режим.

                  1 Reply Last reply Reply Quote 0
                  • C
                    Catwoolfii
                    last edited by

                    Доброго времени суток. Я настроил по инструкции из 1-го поста, но у меня локальные подсети маршрутизаторов были недоступны друг для друга. Проблема заключалась в том, что "Remote network" надо указывать не свою локальную подсеть, а удаленную! Грубо говоря, на сервере надо ввести 192.168.10.0/24 в качестве "Remote network", а на клиенте соответсвенно 192.168.20.0/24. Исправьте инструкцию, пожалуйста.

                    P.S. Еще раз посмотрел первый пост, разобрался.

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Доброе
                      В инс-ции на 1-й странице все верно указано. Проверяйте у себя.

                      1 Reply Last reply Reply Quote 0
                      • I
                        Igor Filth
                        last edited by

                        Ссылки на скриншоты в инструкции умерли  :-\

                        1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother
                          last edited by

                          @Igor:

                          Ссылки на скриншоты в инструкции умерли  :-\

                          Недавно тоже обращался к этому каноническому посту - картинок нет. Пришлось вспоминать.

                          1 Reply Last reply Reply Quote 0
                          • R
                            rubic
                            last edited by

                            приаттачил к первому посту

                            1 Reply Last reply Reply Quote 0
                            • T
                              trooto
                              last edited by

                              А можно еще картинки "как инет пустить туда"

                              1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother
                                last edited by

                                Выпускать компьютеры удаленного офиса через интернет основного?
                                Хотите - пробуйте.
                                Стандартные шаги - объявление Open VPN интерфейсом, редактирование Outbound NAT, использование директивы redirect-gateway def1
                                Предположу, что для режима  PSK: Site-to-Site это проблематично\невозможно.

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  Доброе.
                                  @pigbrother:

                                  объявление Open VPN интерфейсом

                                  Зачем явно создавать впн-интерфейс? Достаточно redirect-gateway def1 (галку поставить)

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother
                                    last edited by

                                    Зачем явно создавать впн-интерфейс? Достаточно redirect-gateway def1 (галку поставить)
                                    Исходя из опыта использования коммерческого OpenVPN предположу, что тогда не заработает Outbound NAT через OpenVPN  . Не будет NAT -  не будет интернета через OpenVPN.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      Доброе.
                                      Попробуйте. Без интерфейса.

                                      1 Reply Last reply Reply Quote 0
                                      • U
                                        ufojun
                                        last edited by

                                        Спасибо за мануал. Подскажите , чтобы клиенты двух сетей использовали имена dns сервера головного офиса. Т.е. всего 1 сервер. А то  у меня клиенты пингуються только по ip

                                        Спасибо.

                                        1 Reply Last reply Reply Quote 0
                                        • P
                                          PbIXTOP
                                          last edited by

                                          @ufojun:

                                          Спасибо за мануал. Подскажите , чтобы клиенты двух сетей использовали имена dns сервера головного офиса. Т.е. всего 1 сервер. А то  у меня клиенты пингуються только по ip

                                          Спасибо.

                                          В настройках DNS Forwader —  опция domain overwrite

                                          1 Reply Last reply Reply Quote 0
                                          • U
                                            ufojun
                                            last edited by

                                            @PbIXTOP:

                                            @ufojun:

                                            Спасибо за мануал. Подскажите , чтобы клиенты двух сетей использовали имена dns сервера головного офиса. Т.е. всего 1 сервер. А то  у меня клиенты пингуються только по ip

                                            Спасибо.

                                            В настройках DNS Forwader —  опция domain overwrite

                                            Это надо делать на стороне сервера и клиента ? 
                                            на стороне сервера пишет:
                                            The following input errors were detected:
                                            An interface IP address must be specified for the DNS query source.

                                            делал по этому мануалу - http://www.arnan.me/2020/pfsense-openvpn-site-site-dns-resolving/

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.