Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 2.4.4-RELEASE-p2 + Mikrotik

    Scheduled Pinned Locked Moved Russian
    59 Posts 5 Posters 9.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Mister511 @vladimirlind
      last edited by

      @vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

      вы укажите все-таки source address LAN в пинге

      Не понял ☹

      K 2 Replies Last reply Reply Quote 0
      • V
        vladimirlind
        last edited by

        в Diagnostics>ping видно, что можно задать source address - третья строчка сверху

        M 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @Mister511
          last edited by

          @Mister511
          Имеется в виду ping из Web интерфейса
          Я бы тоже порекомендовал использовать Packet capture или tcpdump , чтобы понять , где пакеты теряются

          1 Reply Last reply Reply Quote 0
          • K
            Konstanti @Mister511
            last edited by

            @Mister511 Кстати,
            Правила проверьте пож на интерфейсах , возможно , где-то блок может стоять

            1 Reply Last reply Reply Quote 0
            • M
              Mister511 @vladimirlind
              last edited by

              @vladimirlind
              14:49:36.802711 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5091, length 8
              14:49:36.844755 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5091, length 8
              14:49:37.216011 IP 10.20.20.2 > 192.168.1.10: ICMP echo request, id 6499, seq 2425, length 36
              14:49:37.216229 IP 192.168.1.10 > 10.20.20.2: ICMP echo reply, id 6499, seq 2425, length 36
              14:49:37.304403 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5092, length 8
              14:49:37.346351 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5092, length 8
              14:49:37.804719 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5093, length 8
              14:49:37.846703 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5093, length 8
              14:49:38.215580 IP 10.20.20.2 > 192.168.1.10: ICMP echo request, id 6499, seq 2426, length 36
              14:49:38.215769 IP 192.168.1.10 > 10.20.20.2: ICMP echo reply, id 6499, seq 2426, length 36
              14:49:38.306701 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5094, length 8
              14:49:38.348634 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5094, length 8
              14:49:38.808332 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5095, length 8
              14:49:38.850155 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5095, length 8
              14:49:39.214939 IP 10.20.20.2 > 192.168.1.10: ICMP echo request, id 6499, seq 2427, length 36
              14:49:39.215166 IP 192.168.1.10 > 10.20.20.2: ICMP echo reply, id 6499, seq 2427, length 36
              14:49:39.309698 IP 10.10.1.2 > 192.168.10.250: ICMP echo request, id 22747, seq 5096, length 8
              14:49:39.352356 IP 192.168.10.250 > 10.10.1.2: ICMP echo reply, id 22747, seq 5096, length 8

              Я так понимаю они доходят до 10.20.20.2
              но 10.20.20.2 это интерфейс vpn на микротике

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @Mister511
                last edited by Konstanti

                @Mister511
                Можно попробовать так сделать (пинг)

                1. 192.168.1.10 > 10.10.1.1
                2. 192.168.1.10 > 10.20.20.1
                3. 192.168.1.10 > 10.20.20.2
                4. 192.168.1.10 > 192.168.88.x

                на каком из тестов идет затык ?

                M 2 Replies Last reply Reply Quote 0
                • M
                  Mister511 @Konstanti
                  last edited by Mister511

                  @Konstanti
                  192.168.1.10 > 10.20.20.2 -затык
                  192.168.1.10 это хост (PC)

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @Mister511
                    last edited by Konstanti

                    This post is deleted!
                    1 Reply Last reply Reply Quote 0
                    • M
                      Mister511 @Konstanti
                      last edited by Mister511

                      @Konstanti маршрут есть с 192.168.88.0 на 192.168.1.10 есть пинг
                      А вот на оборот нет

                      1 Reply Last reply Reply Quote 0
                      • V
                        vladimirlind
                        last edited by

                        @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                        192.168.1.10 > 10.20.20.2 -затык

                        может, у микрота фаервольное правило на овпн висит

                        M 2 Replies Last reply Reply Quote 0
                        • M
                          Mister511 @vladimirlind
                          last edited by

                          @vladimirlind тоже так думал, nat чистый rules тоже чистый

                          1 Reply Last reply Reply Quote 0
                          • M
                            Mister511 @vladimirlind
                            last edited by

                            @vladimirlind 10.10.1.2 > 192.168.88.1: ICMP echo request, id 53656, seq 9, length 64

                            1 Reply Last reply Reply Quote 0
                            • V
                              vladimirlind
                              last edited by

                              вы главное убедитесь с помощью Packet capture на интерфейсе ovpn сервера микротика, что пинги из 192.168.1.х уходит к 192.168.88.х
                              Пока не совсем ясно, где затык. Надо послушать трафик на всех интерфейсах по пути следования.

                              Хотя мне кажется, что микротик не впускает. В обратную сторону ведь все пингуется.

                              M 1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by werter

                                @vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                Пока не совсем ясно, где затык

                                Ясность появится, если с 192.168.1.10 запустить tracert -d 192.168.88.X

                                M 1 Reply Last reply Reply Quote 0
                                • M
                                  Mister511 @vladimirlind
                                  last edited by

                                  @vladimirlind
                                  На всякий случай выложу настройки сервера микротика 1.jpg 2.jpg 3.jpg 4.jpg 5.jpg

                                  Client Specific Overrides
                                  6.jpg 7.jpg

                                  Если не прописать эти настройки в Client Specific Overrides то не будет пинга с сервера (192.168.10.0 на 192.168.88.0)

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    Mister511 @werter
                                    last edited by Mister511

                                    @werter
                                    C:\Users\Admin>tracert -d 192.168.88.199

                                    Трассировка маршрута к 192.168.88.199 с максимальным числом прыжков 30

                                    1 <1 мс <1 мс <1 мс 192.168.1.1
                                    2 42 ms 42 ms 42 ms 10.10.1.1
                                    3 * * * Превышен интервал ожидания для запроса.
                                    4 * * * Превышен интервал ожидания для запроса.
                                    5 ^CБез име10ни-1.jpg

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by werter

                                      У 192.168.88.199 шлюзом ДОЛЖЕН стоять ЛАН-адрес его МТ. Это так? Проверили?

                                      Таблицу маршрутизации на пф в Офис 2 покажите

                                      M 1 Reply Last reply Reply Quote 0
                                      • M
                                        Mister511 @werter
                                        last edited by

                                        @werter
                                        192.168.88.199 -это хост в сети 192.68.88.x

                                        Правильно ли я вас понял у хоста 192.168.88.199 шлюз 192.168.88.1 Если да, то так и есть

                                        default 10.10.1.1 UGS 9596330 1500 ovpnc1
                                        10.10.1.1 link#8 UH 0 1500 ovpnc1
                                        10.10.1.2 link#8 UHS 0 16384 lo0
                                        127.0.0.1 link#4 UH 3038 16384 lo0
                                        192.168.1.0/24 link#2 U 6646462589 1500 vr0
                                        192.168.1.1 link#2 UHS 0 16384 lo0
                                        192.168.10.0/24 10.10.1.1 UGS 1333 1500 ovpnc1
                                        192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1
                                        192.168.88.0/24 10.10.1.1 UGS 191 1500 ovpnc1

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by werter

                                          @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                          192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1

                                          Лишнее. Он и так ,все к 192.168.10.0/24 в ovpnc1 заворачивает. Откуда этот роут взялся? Удалите его.

                                          Получается, что пакет для 192.168.88.0/24 приходит на 10.10.1.1. Но далее 10.10.1.1 или не знает, куда дальше его отправлять или что-то (10.10.10.1 или МТ ) его блокирует .

                                          Шальная мысль. Попробуйте перезагрузить все ТРИ железки. И попробовать снова.

                                          M 2 Replies Last reply Reply Quote 0
                                          • M
                                            Mister511 @werter
                                            last edited by

                                            @werter это уже ближе к ночи перегружу Uptime 71 Days PfSense

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.