Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    VPN IPsec conecta pero no accede a redes internas

    Scheduled Pinned Locked Moved Español
    57 Posts 3 Posters 10.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • gersonofstoneG
      gersonofstone
      last edited by

      Segun lo que envias la red remota es la 192.168.1.0/24? si es asi porfa con un tracert comprueba hacia donde va el trafico , asegurate que el otro lado donde esta al red remota tenga permitido llegar (acl, politicas)

      Papu!! :V

      G 1 Reply Last reply Reply Quote 0
      • G
        gustavoctm @gersonofstone
        last edited by

        @gersonofstone

        Estimado hice un tracert a la ip 192.168.1.173 que es un server que está en la lan

        0_1532443942970_62237dbc-f978-4150-8e2a-1471f7b2593b-image.png

        no se si el resultado puede esclarecer algo, yo no se que ruta siguió

        1 Reply Last reply Reply Quote 0
        • gersonofstoneG
          gersonofstone
          last edited by

          esta perfecto ahora realiza un tracert hacia internet puede ser el 8.8.8.8 y colcoas los resultados

          Papu!! :V

          G 1 Reply Last reply Reply Quote 0
          • G
            gustavoctm @gersonofstone
            last edited by

            @gersonofstone

            tracert realizado a 8.8.8.8

            0_1532444628134_3d2bdc19-df71-4856-8a1d-a5bfba154ca4-image.png

            1 Reply Last reply Reply Quote 0
            • gersonofstoneG
              gersonofstone
              last edited by

              Perfecto , el problemas es que se esta enrutando hacia internet y no hacia el la vpn, tienes alguna ruta estatica de esa red? si es asi borrala

              crea una regla que diga algo asi

              lan net --> 192.168.1.0/24 * * * y dejala en el top (parte de arriba)

              y dale recargar a las reglas

              Papu!! :V

              G 1 Reply Last reply Reply Quote 0
              • G
                gustavoctm @gersonofstone
                last edited by

                @gersonofstone

                hice esto

                0_1532450099317_0b4eb9bd-9629-4636-9698-d19fec565eea-image.png

                pero sigue sin funcar

                1 Reply Last reply Reply Quote 0
                • gersonofstoneG
                  gersonofstone
                  last edited by

                  mira en

                  Diagnostics Routes 
                  

                  y busca la 192.168.1.0/24

                  q te muestra

                  Papu!! :V

                  G 1 Reply Last reply Reply Quote 1
                  • G
                    gustavoctm @gersonofstone
                    last edited by

                    @gersonofstone

                    eso muestra

                    0_1532464394556_cb7c05f1-5cfa-4f72-badf-32d20a2813c6-image.png

                    gersonofstoneG 1 Reply Last reply Reply Quote 0
                    • gersonofstoneG
                      gersonofstone
                      last edited by

                      quien es la ip 192.168.1.99?

                      Papu!! :V

                      G 1 Reply Last reply Reply Quote 0
                      • G
                        gustavoctm @gersonofstone
                        last edited by

                        @gersonofstone

                        es la ip de la interfaz lan

                        1 Reply Last reply Reply Quote 0
                        • gersonofstoneG
                          gersonofstone
                          last edited by

                          esa misma red esta en la remota de la vpn?

                          Papu!! :V

                          G 1 Reply Last reply Reply Quote 0
                          • G
                            gustavoctm @gersonofstone
                            last edited by

                            @gersonofstone

                            yo configuré el pool 192.168.69.0/27 para el enlace vpn si a eso responde tu pregunta.
                            la red del pc cliente el cual se conecta la vpn es la 192.168.0.0/24

                            1 Reply Last reply Reply Quote 0
                            • A
                              acriollo
                              last edited by

                              Creo que lo cordial seria iniciar con un diagrama que indique cuales son las dos redes que se quieren conectar. A mi me parece que las redes se estan traslapando, asi no va a funcionar.

                              G 1 Reply Last reply Reply Quote 0
                              • G
                                gustavoctm @acriollo
                                last edited by

                                @acriollo

                                Hola

                                acá intenté representar lo que quiero lograr que es una vpn de acceso remoto IPsec, es acceder a la red lan desde el cliente VPN, la conexión se establece, pero no logro acceder a la red que previamente le di acceso cuando configuré la Phase2 (puedes verlo en las imagenes anteriores).

                                0_1532526530851_86ac2391-efbf-4783-8554-f39ebb4a8386-image.png

                                1 Reply Last reply Reply Quote 0
                                • gersonofstoneG
                                  gersonofstone @gustavoctm
                                  last edited by

                                  @gustavoctm lo que se ve aca es que tiens la red 192.168.1.0/24 como parte de tu LAN, y en la parte remota de la VPN tambien tienes el segmento 192.168.1.0/24?

                                  corrigeme si me equivoco porfa

                                  Papu!! :V

                                  G 1 Reply Last reply Reply Quote 0
                                  • G
                                    gustavoctm @gersonofstone
                                    last edited by

                                    @gersonofstone

                                    no entiendo lo que es la parte remota de la vpn, yo en el pfsense le asigne el pool 192.168.69.0/27, y en la red del pc cliente es la 192.168.0.0/24 .

                                    no se respondo a tu pregunta

                                    1 Reply Last reply Reply Quote 0
                                    • gersonofstoneG
                                      gersonofstone
                                      last edited by

                                      Hola

                                      tu red es local es 192.168.69.0/24 --------------vpn------------ 192.168.0.0/24 es la red cliente (red remota)

                                      Si es asi lo que tienes? es que el grafico me confundio, segun las capturasq habias puesto

                                      Papu!! :V

                                      G 1 Reply Last reply Reply Quote 0
                                      • G
                                        gustavoctm @gersonofstone
                                        last edited by

                                        @gersonofstone

                                        mi red local es la 192.168.1.0/24

                                        espero el pantallazo que adjunto ayude a dilusidar tus dudas

                                        la red remota es 192.168.0.0/24

                                        pero en caso de que fuera la misma (192.168.1.0/24) ¿qué debo hacer?

                                        0_1532538651058_ee0108d2-e30a-4148-b8f2-4b3bb2c69045-image.png

                                        1 Reply Last reply Reply Quote 0
                                        • gersonofstoneG
                                          gersonofstone
                                          last edited by

                                          @gustavoctm said in VPN IPsec conecta pero no accede a redes internas:

                                          pero en caso de que fuera la misma (192.168.1.0/24) ¿qué debo hacer?

                                          no puede haber comunicacion a menos que hates o algo asi

                                          Papu!! :V

                                          1 Reply Last reply Reply Quote 0
                                          • gersonofstoneG
                                            gersonofstone
                                            last edited by

                                            @gustavoctm said in VPN IPsec conecta pero no accede a redes internas:

                                            mi red local es la 192.168.1.0/24
                                            espero el pantallazo que adjunto ayude a dilusidar tus dudas
                                            la red remota es 192.168.0.0/24

                                            puedes hacer un tracert desde la red local hasta la red remota?

                                            Papu!! :V

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.