Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN PSK: Site-to-Site инструкция для обсуждения

    Russian
    32
    180
    98.7k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Поищите статьи по OpenVPN на ixbt. Там на русском.

      1 Reply Last reply Reply Quote 0
      • ?
        A Former User
        last edited by

        Здравствуйте.
        Сегодня решил обновить фаервол на филиале.
        никак не получается настроить чтобы pfsense на филиале смог пробиться в интернет за обновлениями.
        Все правила создавал как в инструкции. За одним исключением. У меня в головном офисе VLANы сделаны. То есть по одному оптоволокну идет и VPN и INternet. Соответственно с тегами сделаны виртуальные интерфейсы. Я уже пробовал и на VPN занатить в головном офисе и на Internet. Ничего не получается.

        И второй вопрос:
        Назрел вариант установки домен контроллера для всех подсетей. А так как у меня сейчас настройки типа TUN, то надо будет создавать разные леса, а этого не хотелось бы. Как можно поменять интерфейс с TUN на TAP, чтобы все было в одной подсети, и какие подводные камни. Я пересмотрел кучу мануалов, но так и не понял как это должно работать. Понял только, что надо будет добавлять Brige режим.

        1 Reply Last reply Reply Quote 0
        • C
          Catwoolfii
          last edited by

          Доброго времени суток. Я настроил по инструкции из 1-го поста, но у меня локальные подсети маршрутизаторов были недоступны друг для друга. Проблема заключалась в том, что "Remote network" надо указывать не свою локальную подсеть, а удаленную! Грубо говоря, на сервере надо ввести 192.168.10.0/24 в качестве "Remote network", а на клиенте соответсвенно 192.168.20.0/24. Исправьте инструкцию, пожалуйста.

          P.S. Еще раз посмотрел первый пост, разобрался.

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            Доброе
            В инс-ции на 1-й странице все верно указано. Проверяйте у себя.

            1 Reply Last reply Reply Quote 0
            • I
              Igor Filth
              last edited by

              Ссылки на скриншоты в инструкции умерли  :-\

              1 Reply Last reply Reply Quote 0
              • P
                pigbrother
                last edited by

                @Igor:

                Ссылки на скриншоты в инструкции умерли  :-\

                Недавно тоже обращался к этому каноническому посту - картинок нет. Пришлось вспоминать.

                1 Reply Last reply Reply Quote 0
                • R
                  rubic
                  last edited by

                  приаттачил к первому посту

                  1 Reply Last reply Reply Quote 0
                  • T
                    trooto
                    last edited by

                    А можно еще картинки "как инет пустить туда"

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      Выпускать компьютеры удаленного офиса через интернет основного?
                      Хотите - пробуйте.
                      Стандартные шаги - объявление Open VPN интерфейсом, редактирование Outbound NAT, использование директивы redirect-gateway def1
                      Предположу, что для режима  PSK: Site-to-Site это проблематично\невозможно.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Доброе.
                        @pigbrother:

                        объявление Open VPN интерфейсом

                        Зачем явно создавать впн-интерфейс? Достаточно redirect-gateway def1 (галку поставить)

                        1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother
                          last edited by

                          Зачем явно создавать впн-интерфейс? Достаточно redirect-gateway def1 (галку поставить)
                          Исходя из опыта использования коммерческого OpenVPN предположу, что тогда не заработает Outbound NAT через OpenVPN  . Не будет NAT -  не будет интернета через OpenVPN.

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Доброе.
                            Попробуйте. Без интерфейса.

                            1 Reply Last reply Reply Quote 0
                            • U
                              ufojun
                              last edited by

                              Спасибо за мануал. Подскажите , чтобы клиенты двух сетей использовали имена dns сервера головного офиса. Т.е. всего 1 сервер. А то  у меня клиенты пингуються только по ip

                              Спасибо.

                              1 Reply Last reply Reply Quote 0
                              • P
                                PbIXTOP
                                last edited by

                                @ufojun:

                                Спасибо за мануал. Подскажите , чтобы клиенты двух сетей использовали имена dns сервера головного офиса. Т.е. всего 1 сервер. А то  у меня клиенты пингуються только по ip

                                Спасибо.

                                В настройках DNS Forwader —  опция domain overwrite

                                1 Reply Last reply Reply Quote 0
                                • U
                                  ufojun
                                  last edited by

                                  @PbIXTOP:

                                  @ufojun:

                                  Спасибо за мануал. Подскажите , чтобы клиенты двух сетей использовали имена dns сервера головного офиса. Т.е. всего 1 сервер. А то  у меня клиенты пингуються только по ip

                                  Спасибо.

                                  В настройках DNS Forwader —  опция domain overwrite

                                  Это надо делать на стороне сервера и клиента ? 
                                  на стороне сервера пишет:
                                  The following input errors were detected:
                                  An interface IP address must be specified for the DNS query source.

                                  делал по этому мануалу - http://www.arnan.me/2020/pfsense-openvpn-site-site-dns-resolving/

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    Доброе.
                                    Клиенты в своих сетях настройки по dhcp получают ?

                                    1 Reply Last reply Reply Quote 0
                                    • U
                                      ufojun
                                      last edited by

                                      @werter:

                                      Доброе.
                                      Клиенты в своих сетях настройки по dhcp получают ?

                                      Привет. Да за  сервером - windows dhcp, а в сети за клиентом - силами самого pfsense. ( поднял на нем )

                                      В сети за клиентом 20 машин.
                                      Ещё сам не определился как лучше сделать или tap или tun. Пока работает на tun уровне.
                                      Подскажите как лучше. Хотел бы все в единой ифраструктуре . сорри за нубство. Впервые два офиса подключаются и по ходу посыпались вопросы

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        Выдавайте ip необходимого вам dns сервера головного офиса клиентам по DHCP.

                                        1 Reply Last reply Reply Quote 0
                                        • U
                                          ufojun
                                          last edited by

                                          @werter:

                                          Выдавайте ip необходимого вам dns сервера головного офиса клиентам по DHCP.

                                          Это тоже ? - В настройках DNS Forwader —  опция domain overwrite

                                          1 Reply Last reply Reply Quote 0
                                          • U
                                            ufojun
                                            last edited by

                                            @ufojun:

                                            @werter:

                                            Выдавайте ip необходимого вам dns сервера головного офиса клиентам по DHCP.

                                            Это тоже ? - В настройках DNS Forwader —  опция domain overwrite

                                            Все Ура!. починил, ну как починил ).
                                            Обнаружил, что dns-server  в главном офисе не пингуеться, начал трайсерить, - все резалось на впн-клиенте, хотя некоторые машины пинговались (туда-сюда).
                                            Увидел в списке роутов на клиенте - левый маршрут, он создавался , когда я с дуру прописывал главный dns в general settings на клиенте ( ну там же написано, что все прописанные здесь dns-ки использует dhcp и прочие сервисы.)Но даже при удалении этого конфига, роут оставался, поэтому я как бы удалял настройки, а роут висел , соответсвенно dns не только не пинговался , но и не обслуживал клиентов.

                                            Спасибо за быстрые ответы. это очень вдохновляло, не оставался один_на_один с проблемой.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.