PfSense 2.4.4-RELEASE-p2 + Mikrotik
-
@vladimirlind
Офис 2
default 10.10.1.1 UGS 3111842600 1500 ovpnc1
10.10.1.1 link#8 UH 0 1500 ovpnc1
10.10.1.2 link#8 UHS 23 16384 lo0
127.0.0.1 link#4 UH 3038 16384 lo0
192.168.1.0/24 link#2 U 6616085726 1500 vr0
192.168.1.1 link#2 UHS 0 16384 lo0
192.168.10.0/24 10.10.1.1 UGS 493814 1500 ovpnc1
192.168.10.250 10.10.1.1 UGHS 7299453 1500 ovpnc1Маршрута на 10.10.10.0/24 нет, но сеть видна
-
Ок, на PfSense (Офис 2) дефолт смотрит в туннель. А на микротике?
-
-
На микротике нет маршрута к 192.168.1.0/24 через ovpn
Может, ему сообщить маршрут на сервере для микротика с помощью remote network. Либо локально на микротике установить маршрут. -
@vladimirlind
И задал по дефолту VPN маршрут -
по дефолту не очень хорошо ставить маршрут в опенвпн - все-таки есть действующий на WAN , которым, в частности, пользуется и опенвпн клиент на микротике. Ну и статус unreachable говорит сам за себя.
-
@vladimirlind сказал микротику что 192.168.1.0/24 за ovpn-out
С микротика (192.168.88.0/24) пинги пошли на Офис 2 (192.168.1.0/24)
А вот как теперь сказать PfSense (192.168.1.0/24) что есть сеть 192.168.88.0/24 -
на сервере для pfsense (офис 2) в окошке remote networks поставьте 192.168.88.0/24 и переподключитесь к серверу.
-
@vladimirlind
К каком именно окошке прописать?
На сервере или клиенте? -
Да, раз у нас режим пир-ту-пир, то лучше на клиенте Офис 2 192.168.88.0/24 поместите в remote networks.
А на сервере для микротике на офис 1 поставьте 192.168.88.0/24 тоже в remote networks. -
@vladimirlind
remote networks 192.168.10.0/24;192.168.88.0/24 Так? -
@Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
remote networks 192.168.10.0/24;192.168.88.0/24 Так?
на клиенте офис 2 - да.
на сервере для микрота только 192.168.88.0/24
-
@vladimirlind
192.168.88.0/24 10.10.1.1 UGS 12 1500 ovpnc1
Сделал, маршрут на клиенте прописался но пинга на 192.168.88.0/24 нет -
А на сервере для микротика 192.168.88.0/24 в remote networks добавили?
192.168.88.0/24 есть в маршрутах на офис 1?
-
@vladimirlind А на сервере для микротика 192.168.88.0/24 в remote networks добавили? Да
192.168.88.0/24 10.20.20.2 UGS 0 1500 ovpns3
Прописался маршрут -
@vladimirlind сервер микротика
Клиент офиса 2
-
В качестве source для пинга что берете на офис 2? Укажите интерфейс Lan c 192.168.1.x
Или вы с хоста в 192.168.1.0/24 пингуете? -
@vladimirlind с PfSense и с хоста
-
вы укажите все-таки source address LAN в пинге, и смотрите в это время diagnostic>packet capture на офис 1 интерфейсах openvpn с фильтром icmp - есть ли пинги от офис 2.
-
@vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
вы укажите все-таки source address LAN в пинге
Не понял