Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    VPN (openvpn) só conecta por dentro do PFS (Resolvido)

    Scheduled Pinned Locked Moved Portuguese
    16 Posts 5 Posters 1.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      FeC
      last edited by

      Não sei se ele esta bloqueando em algum lugar ou não esta conseguindo retornar para o micro de origem…

      alguma ideia ?

      Obrigado

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        Criou a regra de acesso na WAN? A comunicação da com porta cliente 55357 não teve nenhum retorno do servidor openvpn de acordo com seu tcpdump.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • F
          FeC
          last edited by

          Esta  criada sim, esta como IPv4+6 UDP * * WAN address 1194 (OpenVPN) * none

          mesmo assim ele da erro.

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            Aquelas opções de bloquear redes rfc e bongos na wan tá desmarcado também, certo? seu ip wan é privado ou mascarou no post?

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • F
              FeC
              last edited by

              Marcelloc, isso as opções estão desmarcadas e meu ip wan marcarei no post.

              1 Reply Last reply Reply Quote 0
              • P
                pskinfra
                last edited by

                Bom dia, caro FLEC.

                Precisar de ajuda remoto, posso ajudar meu amigo.

                Entre em contato!

                Att.

                --
                E-mail: tleite@bsd.com.br
                Whatsapp: (021) 9 6403-5250

                1 Reply Last reply Reply Quote 0
                • F
                  FeC
                  last edited by

                  Senhores estou recebendo a seguinte mensagem do tcpdump IP (tos 0x0, ttl 127, id 9975, offset 0, flags [none], proto GRE (47), length 1437, bad cksum 0 (->544a)!)
                      10.1.0.100 > "meuipdeorigem".dsl.telesp.net.br: GREv1, Flags [key present, sequence# present], call 56041, seq 11905139, length 1417
                          compressed PPP data

                  e no wireshark trás

                  messagetype: P_Control_hard_reset_client_v2[malformed Packet]

                  alguma ideia?

                  Obrigado

                  1 Reply Last reply Reply Quote 0
                  • M
                    marcelrc
                    last edited by

                    Como está sua configuração em VPN > OpenVPN > Servers > General Information > Interface ?

                    Aqui estava tendo um problema parecido e só resolveu quando coloquei em any

                    1 Reply Last reply Reply Quote 0
                    • F
                      FeC
                      last edited by

                      Fala Marcelrc, estava como wan, tentei mudar mesmo assim não foi, e pelo tcpdump só pego o envio para o servidor não o retorno.

                      12:27:03.955008 "endereço mac remoto" > "endereço mac do serv" , ethertype IPv4 (0x0800), length 96: (tos 0x0, ttl 123, id 8269, offset 0, flags [none], proto UDP (17), length 82)
                          "IP remoto".52611 > "IP do servidor".1194: [udp sum ok] UDP, length 54

                      1 Reply Last reply Reply Quote 0
                      • F
                        FeC
                        last edited by

                        Senhores, obrigado pela ajuda, descobri que era o pfblocker, que estava barrando ele. demorou para cair a ficha.

                        Obrigado a todos!

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.