Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 2.4.4-RELEASE-p2 + Mikrotik

    Scheduled Pinned Locked Moved Russian
    59 Posts 5 Posters 8.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V
      vladimirlind
      last edited by

      На микротике нет маршрута к 192.168.1.0/24 через ovpn
      Может, ему сообщить маршрут на сервере для микротика с помощью remote network. Либо локально на микротике установить маршрут.

      M 1 Reply Last reply Reply Quote 1
      • M
        Mister511 @vladimirlind
        last edited by

        @vladimirlind Без имени-2.jpg
        И задал по дефолту VPN маршрут

        1 Reply Last reply Reply Quote 0
        • V
          vladimirlind
          last edited by

          по дефолту не очень хорошо ставить маршрут в опенвпн - все-таки есть действующий на WAN , которым, в частности, пользуется и опенвпн клиент на микротике. Ну и статус unreachable говорит сам за себя.

          1 Reply Last reply Reply Quote 1
          • M
            Mister511 @vladimirlind
            last edited by

            @vladimirlind сказал микротику что 192.168.1.0/24 за ovpn-out
            С микротика (192.168.88.0/24) пинги пошли на Офис 2 (192.168.1.0/24)
            А вот как теперь сказать PfSense (192.168.1.0/24) что есть сеть 192.168.88.0/24

            1 Reply Last reply Reply Quote 0
            • V
              vladimirlind
              last edited by

              на сервере для pfsense (офис 2) в окошке remote networks поставьте 192.168.88.0/24 и переподключитесь к серверу.

              M 1 Reply Last reply Reply Quote 0
              • M
                Mister511 @vladimirlind
                last edited by

                @vladimirlind Без имени-1.jpg
                К каком именно окошке прописать?
                На сервере или клиенте?23.jpg

                1 Reply Last reply Reply Quote 0
                • V
                  vladimirlind
                  last edited by

                  Да, раз у нас режим пир-ту-пир, то лучше на клиенте Офис 2 192.168.88.0/24 поместите в remote networks.
                  А на сервере для микротике на офис 1 поставьте 192.168.88.0/24 тоже в remote networks.

                  M 1 Reply Last reply Reply Quote 0
                  • M
                    Mister511 @vladimirlind
                    last edited by

                    @vladimirlind
                    remote networks 192.168.10.0/24;192.168.88.0/24 Так?

                    V 1 Reply Last reply Reply Quote 0
                    • V
                      vladimirlind @Mister511
                      last edited by

                      @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                      remote networks 192.168.10.0/24;192.168.88.0/24 Так?

                      на клиенте офис 2 - да.

                      на сервере для микрота только 192.168.88.0/24

                      M 1 Reply Last reply Reply Quote 0
                      • M
                        Mister511 @vladimirlind
                        last edited by

                        @vladimirlind
                        192.168.88.0/24 10.10.1.1 UGS 12 1500 ovpnc1
                        Сделал, маршрут на клиенте прописался но пинга на 192.168.88.0/24 нет

                        1 Reply Last reply Reply Quote 0
                        • V
                          vladimirlind
                          last edited by

                          А на сервере для микротика 192.168.88.0/24 в remote networks добавили?

                          192.168.88.0/24 есть в маршрутах на офис 1?

                          M 2 Replies Last reply Reply Quote 0
                          • M
                            Mister511 @vladimirlind
                            last edited by

                            @vladimirlind А на сервере для микротика 192.168.88.0/24 в remote networks добавили? Да
                            192.168.88.0/24 10.20.20.2 UGS 0 1500 ovpns3
                            Прописался маршрут

                            1 Reply Last reply Reply Quote 0
                            • M
                              Mister511 @vladimirlind
                              last edited by

                              @vladimirlind сервер микротика server mikrotik.jpg
                              Клиент офиса 2
                              client office2.jpg

                              1 Reply Last reply Reply Quote 0
                              • V
                                vladimirlind
                                last edited by

                                В качестве source для пинга что берете на офис 2? Укажите интерфейс Lan c 192.168.1.x
                                Или вы с хоста в 192.168.1.0/24 пингуете?

                                M 1 Reply Last reply Reply Quote 0
                                • M
                                  Mister511 @vladimirlind
                                  last edited by

                                  @vladimirlind ping.jpg с PfSense и с хоста

                                  1 Reply Last reply Reply Quote 0
                                  • V
                                    vladimirlind
                                    last edited by

                                    вы укажите все-таки source address LAN в пинге, и смотрите в это время diagnostic>packet capture на офис 1 интерфейсах openvpn с фильтром icmp - есть ли пинги от офис 2.

                                    M 1 Reply Last reply Reply Quote 0
                                    • M
                                      Mister511 @vladimirlind
                                      last edited by

                                      @vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                      вы укажите все-таки source address LAN в пинге

                                      Не понял ☹

                                      K 2 Replies Last reply Reply Quote 0
                                      • V
                                        vladimirlind
                                        last edited by

                                        в Diagnostics>ping видно, что можно задать source address - третья строчка сверху

                                        M 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @Mister511
                                          last edited by

                                          @Mister511
                                          Имеется в виду ping из Web интерфейса
                                          Я бы тоже порекомендовал использовать Packet capture или tcpdump , чтобы понять , где пакеты теряются

                                          1 Reply Last reply Reply Quote 0
                                          • K
                                            Konstanti @Mister511
                                            last edited by

                                            @Mister511 Кстати,
                                            Правила проверьте пож на интерфейсах , возможно , где-то блок может стоять

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.