VPN Site-to-site 4 sedes OPENVPN

[elbocha01]

en el servidor openvpn, http://www.itnotes.eu/mdnwp-content/uploads/2014/10/13-OpenVPN.jpg fijate la ante ultima opcion de esa foto, hay que tildarla :)

https://blog.vonhewitt.com/wp-content/uploads/2017/08/TunnelSettings.jpg

en la versión nueva de pf

permite la comunicación entre los clientes conectados al servidor openvpn

[rayx]

pero mi vpn es site to site ssl/tls, no aparece eso

[elbocha01]

fíjate en la configuración del túnel, sácale una foto a ver que te aparece a la configuración, te tiene que aparecer esa configuración que te estoy mencionando, en el tercer panel, la antepenúltima opción del server openvpn

[elbocha01]

perdón, sisi, mala mía, ahí me puse a configurar y si, tenes razón, no aparece

mira este vídeo lo explica y ejemplifica

https://www.youtube.com/watch?v=OeYtoM2VSzI

por ahi alla algo que falte en tu config

[rayx]

esa configuracion no es como la mia
la mia es site to site ssl/tls

[rayx]

Si hago un ping desde el pfsense de (10.2.0.0/16 - SEDE B) a un equipo del servidor (10.1.0.0/16 - SEDE A - Servidor) me responde.
Si hago un ping desde el pfsense de (10.1.0.0/16 - SEDE A - Servidor) a un equipo de (10.2.0.0/16 - SEDE B) no me responde.

[elbocha01]

por ahí que te falte alguna regla en el firewall, subí alguna imagen de las configuraciones del servidor openvpn, y de las reglas de firewall a ver si lo podemos localizar

[rayx]

Configuración servidor VPN:
https://imgur.com/a/WePHU

Firewall / Rules / WAN (Servidor):
https://imgur.com/a/ExQEO

Firewall / Rules / OpenVPN (Servidor):
https://imgur.com/a/ixs51

Configuración cliente VPN:
https://imgur.com/a/lYw9B

Firewall / Rules / WAN (Cliente):
https://imgur.com/a/EOcY0

Firewall / Rules / OpenVPN (Cliente):
https://imgur.com/a/8kpyS

No tengo nada mas configurado en ningún pfsense, solo los certificados para la conexión VPN, pero estos funcionan porque la VPN se levanta.

[elbocha01]

yo probaria en el cliente en la parte IPv4 Remote network(s) dejarla en blanco, tendría que funcionar de todas maneras en blanco. es muy raro, esta todo ok, dame un seg que me fijo de unos comando bsd para chequear los puertos udp, por las dudas q el cliente no este escuchando, reinicia el pf, o los servicios por las dudas

https://openwebinars.net/blog/nmap-uso-basico-para-rastreo-de-puertos/

fíjate si podes escanear el puerto udp de tu cliente y te responde algo, la verdad q no se si se me esta pasando algo

[rayx]

No funciona

Server log OpenVPN:
https://imgur.com/a/gVWmE

Cliente log OpenVPN:
https://imgur.com/a/Xz8dg

[elbocha01]

revisa esta publicacion.

https://forum.pfsense.org/index.php?topic=123551.0

https://forum.pfsense.org/index.php?topic=111681.0

tal ves te ayuden, por lo que lei dice algo de las rutas, tendrias que profundizar, espero que te sirva de guía, y comenta si la sacas andando, cualquier cosa postea que estoy alerta

[rayx]

Nada
He seguido este manual paso a paso y nada:

https://doc.pfsense.org/index.php/OpenVPN_Site-to-Site_PKI_(SSL)

El túnel se crea, y se establece, pero no puedo ver los equipos desde una red a otra, o viceversa.