PfSense 2.4.4-RELEASE-p2 + Mikrotik

[vladimirlind]

Добрый день! Было бы интересно посмотреть таблицы маршрутов на PfSense (Офис 2) и микротике.

[Mister511]

@vladimirlind
Офис 2
default 10.10.1.1 UGS 3111842600 1500 ovpnc1
10.10.1.1 link#8 UH 0 1500 ovpnc1
10.10.1.2 link#8 UHS 23 16384 lo0
127.0.0.1 link#4 UH 3038 16384 lo0
192.168.1.0/24 link#2 U 6616085726 1500 vr0
192.168.1.1 link#2 UHS 0 16384 lo0
192.168.10.0/24 10.10.1.1 UGS 493814 1500 ovpnc1
192.168.10.250 10.10.1.1 UGHS 7299453 1500 ovpnc1

Маршрута на 10.10.10.0/24 нет, но сеть видна

[vladimirlind]

Ок, на PfSense (Офис 2) дефолт смотрит в туннель. А на микротике?

[Mister511]

@vladimirlind

[vladimirlind]

На микротике нет маршрута к 192.168.1.0/24 через ovpn
Может, ему сообщить маршрут на сервере для микротика с помощью remote network. Либо локально на микротике установить маршрут.

[Mister511]

@vladimirlind
И задал по дефолту VPN маршрут

[vladimirlind]

по дефолту не очень хорошо ставить маршрут в опенвпн - все-таки есть действующий на WAN , которым, в частности, пользуется и опенвпн клиент на микротике. Ну и статус unreachable говорит сам за себя.

[Mister511]

@vladimirlind сказал микротику что 192.168.1.0/24 за ovpn-out
С микротика (192.168.88.0/24) пинги пошли на Офис 2 (192.168.1.0/24)
А вот как теперь сказать PfSense (192.168.1.0/24) что есть сеть 192.168.88.0/24

[vladimirlind]

на сервере для pfsense (офис 2) в окошке remote networks поставьте 192.168.88.0/24 и переподключитесь к серверу.

[Mister511]

@vladimirlind
К каком именно окошке прописать?
На сервере или клиенте?

[vladimirlind]

Да, раз у нас режим пир-ту-пир, то лучше на клиенте Офис 2 192.168.88.0/24 поместите в remote networks.
А на сервере для микротике на офис 1 поставьте 192.168.88.0/24 тоже в remote networks.

[Mister511]

@vladimirlind
remote networks 192.168.10.0/24;192.168.88.0/24 Так?

[vladimirlind]

@Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

remote networks 192.168.10.0/24;192.168.88.0/24 Так?

на клиенте офис 2 - да.

на сервере для микрота только 192.168.88.0/24

[Mister511]

@vladimirlind
192.168.88.0/24 10.10.1.1 UGS 12 1500 ovpnc1
Сделал, маршрут на клиенте прописался но пинга на 192.168.88.0/24 нет

[vladimirlind]

А на сервере для микротика 192.168.88.0/24 в remote networks добавили?

192.168.88.0/24 есть в маршрутах на офис 1?

[Mister511]

@vladimirlind А на сервере для микротика 192.168.88.0/24 в remote networks добавили? Да
192.168.88.0/24 10.20.20.2 UGS 0 1500 ovpns3
Прописался маршрут

[Mister511]

@vladimirlind сервер микротика
Клиент офиса 2

[vladimirlind]

В качестве source для пинга что берете на офис 2? Укажите интерфейс Lan c 192.168.1.x
Или вы с хоста в 192.168.1.0/24 пингуете?

[Mister511]

@vladimirlind с PfSense и с хоста

[vladimirlind]

вы укажите все-таки source address LAN в пинге, и смотрите в это время diagnostic>packet capture на офис 1 интерфейсах openvpn с фильтром icmp - есть ли пинги от офис 2.