Маршруты двух офисов

[PbIXTOP]

@Ilyuha:

А как клиент из сети 192.168.1.0/24 узнает что клиент сети 192.168.2.0/24 за интерфейсом VLAN 192.168.10.1?

А клиенту это не нужно обычно знать, если у вас конечно не асимметричная маршрутизация.
За маршруты отвечают маршрутизаторы. А клиент должен знать только один свой единственный.

[Ilyuha]

Подскажите тогда пожалуйста как настроить роутер?

[Ilyuha]

Накидал схему для наглядности. Ребят, помогите пожалуйста, не могу разобраться что куда прописать чтобы трафик маршрутизировался между офисами. Сейчас пингуются 192.168.10.1 и 192.168.10.2 из сетей обоих офисов. Сети 192.168.1.0 и 192.168.2.0 друг-друга не видят.

[httpxss]

Может маршрут добавить 192.168.2.0/24 шлюз 192.168.10.2 на PF1, на PF2 тоже 192.168.1.0/24 шлюз 192.168.10.1.

route add -net 192.168.2.0/24 192.168.10.2 # на PF 1
route add -net 192.168.1.0/24 192.168.10.1 # на PF 2

Тут помойму NAT не нужен, обычная маршрутизация.

Сейчас пингуются 192.168.10.1 и 192.168.10.2 из сетей обоих офисов. Сети 192.168.1.0 и 192.168.2.0 друг-друга не видят.

Роутер должен знать где соответствующая подсеть находится, в Вашем случае получается, что роутер этого не знает. Это обычная маршрутизация. В pfSense помойму тут это прописывается:
System -> Routing -> Static Routes

Знатоки придут, подскажут.

[werter]

Доброе.
Добавить маршруты в System -> Routing -> Static Routes для обеих сетей.
Добавить правила fw из LAN1 в LAN2 и наоборот.
У всех машин в обоих сетях шлюзами должны быть ip их pfsense (192.168.1.х и 192.168.2.х соответственно). Проверьте это.
Откл. (временно) на подопытных машинах фаерволлы, антивирусы.

После настроек вышеописанного, покажите что в выводе traceroute 192.168.1.х и traceroute 192.168.1.х из соответсв. сетей.

P.s. Когда все настроите, то NAT, к-ый касается прохождения трафика из одной ЛАН в др можно и откл. Иначе при возникновении проблем (вирусная активность и тд) будет непонятно, от кого эти проблемы исходят, т.к. пакеты будут приходить от одного адреса 192.168.10.1 или 192.168.10.2 соответственно.

[Ilyuha]

httpxss
werter
Отлично, всё получилось: добавил статик роут и правило.

UPD:
из 192.168.1.0

tracert -d 192.168.2.5

Трассировка маршрута к 192.168.2.5 с максимальным числом прыжков 30

  1    <1 мс    <1 мс    <1 мс  192.168.10.2
  2     1 ms     1 ms    <1 мс  192.168.2.5

из 192.168.2.0

tracert -d 192.168.1.5

Трассировка маршрута к 192.168.1.5 с максимальным числом прыжков 30

  1    <1 мс    <1 мс    <1 мс  192.168.10.1
  2     1 ms    <1 мс    <1 мс  192.168.1.5

[Ilyuha]

@werter:

P.s. Когда все настроите, то NAT, к-ый касается прохождения трафика из одной ЛАН в др можно и откл. Иначе при возникновении проблем (вирусная активность и тд) будет непонятно, от кого эти проблемы исходят, т.к. пакеты будут приходить от одного адреса 192.168.10.1 или 192.168.10.2 соответственно.

У меня включен "Automatic outbound NAT ". Предлагаете включить "Manual Outbound NAT" и удалить из "Automatic Rules" правила для VLAN интерфейса?

[pigbrother]

У меня включен "Automatic outbound NAT ". Предлагаете включить "Manual Outbound NAT" и удалить из "Automatic Rules" правила для VLAN интерфейса?
НАТ аут добавил соответствующие маршруты подсетей двух офисов

Так все же, какой режим outbound NAT выбран?

По идее, если включен Automatic outbound NAT, то никаких записей для VLAN интерфейсов там нет.
Сохраните конфиг.
Переключитесь в Hybrid Outbound NAT  (Не забыть нажать SAVE)  и посмотрите, что появится в Automatic Rules и в Mappings, которые pfSense создаст сам.
Маршруты должны появиться в Diagnostics-Routes

И да, можно попросить скриншот настроек VLAN интерфейса и Static Routes для одной из сторон?

[werter]

@Ilyuha:

У меня включен "Automatic outbound NAT ". Предлагаете включить "Manual Outbound NAT" и удалить из "Automatic Rules" правила для VLAN интерфейса?

Переключитесь в Hybrid Outbound NAT  (Не забыть нажать SAVE)

Верно. И поставить галку на No NAT в правиле NAT на VLAN-интерфейсе. Тоже самое проделать на др. стороне.

[Ilyuha]

@pigbrother:

Так все же, какой режим outbound NAT выбран?

Сначала был Гибрид, после использования ваших рекомендаций поставил Авто.

@pigbrother:

И да, можно попросить скриншот настроек VLAN интерфейса и Static Routes для одной из сторон?


[Ilyuha]

@werter:

Верно. И поставить галку на No NAT в правиле NAT на VLAN-интерфейсе. Тоже самое проделать на др. стороне.

Так?


[werter]

Доброе.
VPN32 - это тот самый провайдерский интерфейс, к-ым связаны 2 сети ? Тогда - да. И во 2-й сети тоже самое проделайте.