Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 2.4.4-RELEASE-p2 + Mikrotik

    Scheduled Pinned Locked Moved Russian
    59 Posts 5 Posters 9.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Mister511 @vladimirlind
      last edited by

      @vladimirlind сказал микротику что 192.168.1.0/24 за ovpn-out
      С микротика (192.168.88.0/24) пинги пошли на Офис 2 (192.168.1.0/24)
      А вот как теперь сказать PfSense (192.168.1.0/24) что есть сеть 192.168.88.0/24

      1 Reply Last reply Reply Quote 0
      • V
        vladimirlind
        last edited by

        на сервере для pfsense (офис 2) в окошке remote networks поставьте 192.168.88.0/24 и переподключитесь к серверу.

        M 1 Reply Last reply Reply Quote 0
        • M
          Mister511 @vladimirlind
          last edited by

          @vladimirlind Без имени-1.jpg
          К каком именно окошке прописать?
          На сервере или клиенте?23.jpg

          1 Reply Last reply Reply Quote 0
          • V
            vladimirlind
            last edited by

            Да, раз у нас режим пир-ту-пир, то лучше на клиенте Офис 2 192.168.88.0/24 поместите в remote networks.
            А на сервере для микротике на офис 1 поставьте 192.168.88.0/24 тоже в remote networks.

            M 1 Reply Last reply Reply Quote 0
            • M
              Mister511 @vladimirlind
              last edited by

              @vladimirlind
              remote networks 192.168.10.0/24;192.168.88.0/24 Так?

              V 1 Reply Last reply Reply Quote 0
              • V
                vladimirlind @Mister511
                last edited by

                @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                remote networks 192.168.10.0/24;192.168.88.0/24 Так?

                на клиенте офис 2 - да.

                на сервере для микрота только 192.168.88.0/24

                M 1 Reply Last reply Reply Quote 0
                • M
                  Mister511 @vladimirlind
                  last edited by

                  @vladimirlind
                  192.168.88.0/24 10.10.1.1 UGS 12 1500 ovpnc1
                  Сделал, маршрут на клиенте прописался но пинга на 192.168.88.0/24 нет

                  1 Reply Last reply Reply Quote 0
                  • V
                    vladimirlind
                    last edited by

                    А на сервере для микротика 192.168.88.0/24 в remote networks добавили?

                    192.168.88.0/24 есть в маршрутах на офис 1?

                    M 2 Replies Last reply Reply Quote 0
                    • M
                      Mister511 @vladimirlind
                      last edited by

                      @vladimirlind А на сервере для микротика 192.168.88.0/24 в remote networks добавили? Да
                      192.168.88.0/24 10.20.20.2 UGS 0 1500 ovpns3
                      Прописался маршрут

                      1 Reply Last reply Reply Quote 0
                      • M
                        Mister511 @vladimirlind
                        last edited by

                        @vladimirlind сервер микротика server mikrotik.jpg
                        Клиент офиса 2
                        client office2.jpg

                        1 Reply Last reply Reply Quote 0
                        • V
                          vladimirlind
                          last edited by

                          В качестве source для пинга что берете на офис 2? Укажите интерфейс Lan c 192.168.1.x
                          Или вы с хоста в 192.168.1.0/24 пингуете?

                          M 1 Reply Last reply Reply Quote 0
                          • M
                            Mister511 @vladimirlind
                            last edited by

                            @vladimirlind ping.jpg с PfSense и с хоста

                            1 Reply Last reply Reply Quote 0
                            • V
                              vladimirlind
                              last edited by

                              вы укажите все-таки source address LAN в пинге, и смотрите в это время diagnostic>packet capture на офис 1 интерфейсах openvpn с фильтром icmp - есть ли пинги от офис 2.

                              M 1 Reply Last reply Reply Quote 0
                              • M
                                Mister511 @vladimirlind
                                last edited by

                                @vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                вы укажите все-таки source address LAN в пинге

                                Не понял ☹

                                K 2 Replies Last reply Reply Quote 0
                                • V
                                  vladimirlind
                                  last edited by

                                  в Diagnostics>ping видно, что можно задать source address - третья строчка сверху

                                  M 1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @Mister511
                                    last edited by

                                    @Mister511
                                    Имеется в виду ping из Web интерфейса
                                    Я бы тоже порекомендовал использовать Packet capture или tcpdump , чтобы понять , где пакеты теряются

                                    1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @Mister511
                                      last edited by

                                      @Mister511 Кстати,
                                      Правила проверьте пож на интерфейсах , возможно , где-то блок может стоять

                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        Mister511 @vladimirlind
                                        last edited by

                                        @vladimirlind
                                        14:49:36.802711 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5091, length 8
                                        14:49:36.844755 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5091, length 8
                                        14:49:37.216011 IP 10.20.20.2 > 192.168.1.10: ICMP echo request, id 6499, seq 2425, length 36
                                        14:49:37.216229 IP 192.168.1.10 > 10.20.20.2: ICMP echo reply, id 6499, seq 2425, length 36
                                        14:49:37.304403 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5092, length 8
                                        14:49:37.346351 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5092, length 8
                                        14:49:37.804719 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5093, length 8
                                        14:49:37.846703 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5093, length 8
                                        14:49:38.215580 IP 10.20.20.2 > 192.168.1.10: ICMP echo request, id 6499, seq 2426, length 36
                                        14:49:38.215769 IP 192.168.1.10 > 10.20.20.2: ICMP echo reply, id 6499, seq 2426, length 36
                                        14:49:38.306701 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5094, length 8
                                        14:49:38.348634 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5094, length 8
                                        14:49:38.808332 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5095, length 8
                                        14:49:38.850155 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5095, length 8
                                        14:49:39.214939 IP 10.20.20.2 > 192.168.1.10: ICMP echo request, id 6499, seq 2427, length 36
                                        14:49:39.215166 IP 192.168.1.10 > 10.20.20.2: ICMP echo reply, id 6499, seq 2427, length 36
                                        14:49:39.309698 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5096, length 8
                                        14:49:39.352356 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5096, length 8

                                        Я так понимаю они доходят до 10.20.20.2
                                        но 10.20.20.2 это интерфейс vpn на микротике

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @Mister511
                                          last edited by Konstanti

                                          @Mister511
                                          Можно попробовать так сделать (пинг)

                                          1. 192.168.1.10 > 10.10.1.1
                                          2. 192.168.1.10 > 10.20.20.1
                                          3. 192.168.1.10 > 10.20.20.2
                                          4. 192.168.1.10 > 192.168.88.x

                                          на каком из тестов идет затык ?

                                          M 2 Replies Last reply Reply Quote 0
                                          • M
                                            Mister511 @Konstanti
                                            last edited by Mister511

                                            @Konstanti
                                            192.168.1.10 > 10.20.20.2 -затык
                                            192.168.1.10 это хост (PC)

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.