Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Как разрешить трафик трафик между несколькими тоннелями IPSec?

    Scheduled Pinned Locked Moved Russian
    55 Posts 3 Posters 6.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dimm56
      last edited by

      Не отрицаю факта своей бездарности)

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @dimm56
        last edited by Konstanti

        @dimm56
        У меня на стенде получилось , то что я Вам написал
        я с мобильного клиента попал в удаленную сеть через туннель

        cb8dad91-d80f-45f0-8f70-9f11917807f8-image.png

        7b3f517a-5877-4985-aa3f-54faf8ab7346-image.png

        eabe7bb0-bad3-49db-a4a5-1521ccfe0716-image.png

        1b53f055-5fab-4d0e-8cbc-ab26caa70700-image.png

        1 Reply Last reply Reply Quote 0
        • D
          dimm56
          last edited by

          Это просто волшебно!!!! Спасибо Богу, что Вы есть) завтра буду пробовать у себя)))

          1 Reply Last reply Reply Quote 0
          • D
            dimm56
            last edited by dimm56

            Нусс... Где я опять накосячил?))))
            Настройка одного из модемов:
            Модем Ф2.png

            Настройка мобильных клиентов общая, даем сеть 192.168.20.0/24
            Мобильный общее.png

            Фаза 2 мобильных клиентов:
            Мобильный Ф2.png

            Фаза 2 со стороны Pfsense для выбранного модема:
            Тоннель  Ф2.png

            K 1 Reply Last reply Reply Quote 0
            • K
              Konstanti @dimm56
              last edited by

              @dimm56 тут
              23bce404-91f1-4a1f-9d01-e22c44b543e5-image.png

              1 Reply Last reply Reply Quote 0
              • D
                dimm56
                last edited by

                понял. пишем 192.168.0.0/16.....

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @dimm56
                  last edited by Konstanti

                  @dimm56 Перечитайте внимательно ВСЕ , что я написал вчера !!!!!!!!

                  1 Reply Last reply Reply Quote 0
                  • P
                    pigbrother @Konstanti
                    last edited by pigbrother

                    @Konstanti said in Как разрешить трафик трафик между несколькими тоннелями IPSec?:

                    Тяжело в деревне без нагана
                    255.255.0.0

                    https://ru.wikipedia.org/wiki/%D0%91%D0%B5%D1%81%D0%BA%D0%BB%D0%B0%D1%81%D1%81%D0%BE%D0%B2%D0%B0%D1%8F_%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0%D1%86%D0%B8%D1%8F
                    https://ipcalc.co
                    https://ip-calculator.ru/

                    @Konstanti, даже не знаю, чем больше впечатлён - вашей квалификацией или терпением. 😀

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @pigbrother
                      last edited by Konstanti

                      @pigbrother Тут осталось-то исправить 1 ошибку и все заработает . Надеюсь , что ТС ее уже нашел ....
                      Причем ошибка та же , которую вчера устраняли днем
                      Одно могу сказать в защиту ТС , он хотя бы выкладывает скрины настроек , и сразу становится понятным , где проблема .
                      В других частях форума ( не русскоязычного) очень много постов , мол , помогите , проблема . И вопрос : "Есть идеи ? ". И все.

                      1 Reply Last reply Reply Quote 0
                      • D
                        dimm56
                        last edited by

                        @Konstanti said in Как разрешить трафик трафик между несколькими тоннелями IPSec?:

                        1 мобильные клиенты получают , к примеру , адреса из диапазона 192.168.20.0/24

                        Мобильный общее.png

                        Правильно?

                        2 фаза2 со стороны PF - локальная сеть 192.168.0.0/16

                        • удаленная сеть 10.0.43.0/24 (я так понимаю, Ф2 в тоннеле, а не мобильном клиенте, В Ф2 мобильного клиента просто нет "удаленная сеть...)

                        Тоннель  Ф2.png

                        Правильно?

                        3 фаза2 со стороны модема - зеркальное отображение пункта 2

                        Модем Ф2.png

                        И Ф2 в мобильном клиенте...
                        Мобильный Ф2 192_168_0_0.png

                        K 1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @dimm56
                          last edited by

                          @dimm56 Те ошибку так и не исправили ?
                          Поправьте фазу2 мобильных клиентов

                          1 Reply Last reply Reply Quote 0
                          • D
                            dimm56
                            last edited by dimm56

                            Я понял. Простите....
                            Мобильные Ф2.png

                            заработало)

                            1 Reply Last reply Reply Quote 0
                            • D
                              dimm56
                              last edited by dimm56

                              Всё работает. Всё стабильно. Всё проверили. Все довольны)))
                              Огромное спасибо за помощь Konstanti, без вашего участия ничего бы этого не получилось....
                              С легкой душой и чистой совестью иду учить мат. часть))))

                              1 Reply Last reply Reply Quote 0
                              • D
                                dimm56
                                last edited by

                                Переходим к следующему вопросу от чайника, взявшегося за непосильное дело)))
                                https://forum.netgate.com/topic/142491/%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF-%D0%B2-%D0%BB%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D1%83%D1%8E-%D1%81%D0%B5%D1%82%D1%8C-pfsense-%D0%B8%D0%B7-%D1%81%D0%B5%D1%82%D0%B8-%D0%B7%D0%B0-%D0%BC%D0%BE%D0%B4%D0%B5%D0%BC%D0%BE%D0%BC-kennetic

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.