VPN Site-to-site 4 sedes OPENVPN

elbocha01

fíjate en la configuración del túnel, sácale una foto a ver que te aparece a la configuración, te tiene que aparecer esa configuración que te estoy mencionando, en el tercer panel, la antepenúltima opción del server openvpn

elbocha01

perdón, sisi, mala mía, ahí me puse a configurar y si, tenes razón, no aparece

mira este vídeo lo explica y ejemplifica

https://www.youtube.com/watch?v=OeYtoM2VSzI

por ahi alla algo que falte en tu config

rayx

esa configuracion no es como la mia
la mia es site to site ssl/tls

rayx

Si hago un ping desde el pfsense de (10.2.0.0/16 - SEDE B) a un equipo del servidor (10.1.0.0/16 - SEDE A - Servidor) me responde.
Si hago un ping desde el pfsense de (10.1.0.0/16 - SEDE A - Servidor) a un equipo de (10.2.0.0/16 - SEDE B) no me responde.

elbocha01

por ahí que te falte alguna regla en el firewall, subí alguna imagen de las configuraciones del servidor openvpn, y de las reglas de firewall a ver si lo podemos localizar

rayx

Configuración servidor VPN:
https://imgur.com/a/WePHU

Firewall / Rules / WAN (Servidor):
https://imgur.com/a/ExQEO

Firewall / Rules / OpenVPN (Servidor):
https://imgur.com/a/ixs51

Configuración cliente VPN:
https://imgur.com/a/lYw9B

Firewall / Rules / WAN (Cliente):
https://imgur.com/a/EOcY0

Firewall / Rules / OpenVPN (Cliente):
https://imgur.com/a/8kpyS

No tengo nada mas configurado en ningún pfsense, solo los certificados para la conexión VPN, pero estos funcionan porque la VPN se levanta.

elbocha01

yo probaria en el cliente en la parte IPv4 Remote network(s) dejarla en blanco, tendría que funcionar de todas maneras en blanco. es muy raro, esta todo ok, dame un seg que me fijo de unos comando bsd para chequear los puertos udp, por las dudas q el cliente no este escuchando, reinicia el pf, o los servicios por las dudas

https://openwebinars.net/blog/nmap-uso-basico-para-rastreo-de-puertos/

fíjate si podes escanear el puerto udp de tu cliente y te responde algo, la verdad q no se si se me esta pasando algo

rayx

No funciona

Server log OpenVPN:
https://imgur.com/a/gVWmE

Cliente log OpenVPN:
https://imgur.com/a/Xz8dg

elbocha01

revisa esta publicacion.

https://forum.pfsense.org/index.php?topic=123551.0

https://forum.pfsense.org/index.php?topic=111681.0

tal ves te ayuden, por lo que lei dice algo de las rutas, tendrias que profundizar, espero que te sirva de guía, y comenta si la sacas andando, cualquier cosa postea que estoy alerta

rayx

Nada
He seguido este manual paso a paso y nada:

https://doc.pfsense.org/index.php/OpenVPN_Site-to-Site_PKI_(SSL)

El túnel se crea, y se establece, pero no puedo ver los equipos desde una red a otra, o viceversa.