Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    IPsec LAN / DMZ Matriz Filial

    Scheduled Pinned Locked Moved Portuguese
    28 Posts 2 Posters 2.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • W
      wesleylc1 Rebel Alliance
      last edited by

      Eu fiz monitoramento via tcpdump, nas duas pontas porem não ocorre nenhum tipo de trafego nas pontas entre LAN Filial e DMZ Matriz, agora entre LAN Filial e LAN Matriz a comunicação esta perfeita.

      Comando utilizado tcpdump -n -p -i enc0

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @wesleylc1:

        Eu fiz monitoramento via tcpdump, nas duas pontas porem não ocorre nenhum tipo de trafego nas pontas entre LAN Filial e DMZ Matriz, agora entre LAN Filial e LAN Matriz a comunicação esta perfeita.

        O trafego das estações da Lan Filial para a matriz não chega no firewall? Se for isso, pode estar com o gateway errado, ou faltando uma rota estática.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • W
          wesleylc1 Rebel Alliance
          last edited by

          O trafego entre LAN's chega entre filial e Matriz, porem minha DMZ que esta no site Matriz não comunica com a LAN Filial.

          1 Reply Last reply Reply Quote 0
          • W
            wesleylc1 Rebel Alliance
            last edited by

            E o meu problema esta entre a minha DMZ e LAN Filial, na DMZ Matriz esta configurado meu servidor OpenLdap, e na Matriz um Slave OpenLdap que esta na LAN.

            1 Reply Last reply Reply Quote 0
            • W
              wesleylc1 Rebel Alliance
              last edited by

              Alguém tem alguma sugestão do que posso tentar realizar?

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @wesleylc1:

                O trafego entre LAN's chega entre filial e Matriz, porem minha DMZ que esta no site Matriz não comunica com a LAN Filial.

                adicionou a rede dmz na fase2 do ipsec?

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • W
                  wesleylc1 Rebel Alliance
                  last edited by

                  Sim, apenas na ponta da Filial, segue print.

                  VirtualIP-3.png
                  VirtualIP-3.png_thumb

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    A fase 2 precisa casar nas duas pontas.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • W
                      wesleylc1 Rebel Alliance
                      last edited by

                      Marcelo, bom dia.
                      Eu não entendi como ficaria a fase 2 na ponta da DMZ " Matriz ".

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @wesleylc1:

                        Marcelo, bom dia.
                        Eu não entendi como ficaria a fase 2 na ponta da DMZ " Matriz ".

                        Ela precisa fazer referência as suas duas redes locais também. LAN e DMZ.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • W
                          wesleylc1 Rebel Alliance
                          last edited by

                          Marcello, deu certo, após fazer apontamento na fase 2 para rede DMZ na ponta Matriz.

                          1 Reply Last reply Reply Quote 0
                          • W
                            wesleylc1 Rebel Alliance
                            last edited by

                            Marcelo, agora esta funcionando a comunicação das duas redes da Matriz com a filial, porem quando clico em  " VPN / IPsec / Related Status / Overview ", esta exibindo duas conexões para rede 192.168.40.0 / 22, e minha VPN já ficou Down por duas vezes, então não sei se esta informação pode ter relação, para facilitar o entendimento vou colocar em anexo um print.

                            IPsecMatriz-1.png
                            IPsecMatriz-1.png_thumb

                            1 Reply Last reply Reply Quote 0
                            • marcellocM
                              marcelloc
                              last edited by

                              Uma conexão para cads fase 2, de acordo com a rede de origem e destino.

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              1 Reply Last reply Reply Quote 0
                              • W
                                wesleylc1 Rebel Alliance
                                last edited by

                                @marcelloc:

                                Uma conexão para cads fase 2, de acordo com a rede de origem e destino.

                                Mas conforme meu ultimo print ele esta fazendo três conexões, duas para mesma rede, no caso a LAN Matriz, isso esta correto?

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  No meu entendimento está sim. você tem dois pares de conexão entre rede origem e destino, isso deve gerar até quatro conexões nessa tela.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • W
                                    wesleylc1 Rebel Alliance
                                    last edited by

                                    @marcelloc:

                                    No meu entendimento está sim. você tem dois pares de conexão entre rede origem e destino, isso deve gerar até quatro conexões nessa tela.

                                    Realmente dentro de SPDs existem quatro pares de conexões, porem dentro de Overview Child SA esta apenas três, segue prints.

                                    SA.png
                                    SA.png_thumb
                                    SPDs.png
                                    SPDs.png_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • W
                                      wesleylc1 Rebel Alliance
                                      last edited by

                                      Marcelo, oque eu estou com problema agora é intermitências em copias utilizando scp entre as filiais.

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        @wesleylc1:

                                        Marcelo, oque eu estou com problema agora é intermitências em copias utilizando scp entre as filiais.

                                        Tem log de queda da vpn ou instabilidade do link?

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • W
                                          wesleylc1 Rebel Alliance
                                          last edited by

                                          Quando eu vejo status da VPN as duas pontas sempre estão UP, simplesmente a copia para conforme imagem que esta anexada, e ao cancelar a copia eu continuo conectado no servidor remotamente.

                                          Como faço para fazer a coleta de log e realmente saber se houve alguma indisponibilidade no serviço VPN.

                                          SCP.png
                                          SCP.png_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM
                                            marcelloc
                                            last edited by

                                            Olha primeiro o relatório de qualidade do link em status -> monitoring, depois nos logs do ipsec

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.