Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 2.4.4-RELEASE-p2 + Mikrotik

    Scheduled Pinned Locked Moved Russian
    59 Posts 5 Posters 9.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Mister511 @Konstanti
      last edited by Mister511

      @Konstanti
      192.168.1.10 > 10.20.20.2 -затык
      192.168.1.10 это хост (PC)

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @Mister511
        last edited by Konstanti

        This post is deleted!
        1 Reply Last reply Reply Quote 0
        • M
          Mister511 @Konstanti
          last edited by Mister511

          @Konstanti маршрут есть с 192.168.88.0 на 192.168.1.10 есть пинг
          А вот на оборот нет

          1 Reply Last reply Reply Quote 0
          • V
            vladimirlind
            last edited by

            @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

            192.168.1.10 > 10.20.20.2 -затык

            может, у микрота фаервольное правило на овпн висит

            M 2 Replies Last reply Reply Quote 0
            • M
              Mister511 @vladimirlind
              last edited by

              @vladimirlind тоже так думал, nat чистый rules тоже чистый

              1 Reply Last reply Reply Quote 0
              • M
                Mister511 @vladimirlind
                last edited by

                @vladimirlind 10.10.1.2 > 192.168.88.1: ICMP echo request, id 53656, seq 9, length 64

                1 Reply Last reply Reply Quote 0
                • V
                  vladimirlind
                  last edited by

                  вы главное убедитесь с помощью Packet capture на интерфейсе ovpn сервера микротика, что пинги из 192.168.1.х уходит к 192.168.88.х
                  Пока не совсем ясно, где затык. Надо послушать трафик на всех интерфейсах по пути следования.

                  Хотя мне кажется, что микротик не впускает. В обратную сторону ведь все пингуется.

                  M 1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by werter

                    @vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                    Пока не совсем ясно, где затык

                    Ясность появится, если с 192.168.1.10 запустить tracert -d 192.168.88.X

                    M 1 Reply Last reply Reply Quote 0
                    • M
                      Mister511 @vladimirlind
                      last edited by

                      @vladimirlind
                      На всякий случай выложу настройки сервера микротика 1.jpg 2.jpg 3.jpg 4.jpg 5.jpg

                      Client Specific Overrides
                      6.jpg 7.jpg

                      Если не прописать эти настройки в Client Specific Overrides то не будет пинга с сервера (192.168.10.0 на 192.168.88.0)

                      1 Reply Last reply Reply Quote 0
                      • M
                        Mister511 @werter
                        last edited by Mister511

                        @werter
                        C:\Users\Admin>tracert -d 192.168.88.199

                        Трассировка маршрута к 192.168.88.199 с максимальным числом прыжков 30

                        1 <1 мс <1 мс <1 мс 192.168.1.1
                        2 42 ms 42 ms 42 ms 10.10.1.1
                        3 * * * Превышен интервал ожидания для запроса.
                        4 * * * Превышен интервал ожидания для запроса.
                        5 ^CБез име10ни-1.jpg

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by werter

                          У 192.168.88.199 шлюзом ДОЛЖЕН стоять ЛАН-адрес его МТ. Это так? Проверили?

                          Таблицу маршрутизации на пф в Офис 2 покажите

                          M 1 Reply Last reply Reply Quote 0
                          • M
                            Mister511 @werter
                            last edited by

                            @werter
                            192.168.88.199 -это хост в сети 192.68.88.x

                            Правильно ли я вас понял у хоста 192.168.88.199 шлюз 192.168.88.1 Если да, то так и есть

                            default 10.10.1.1 UGS 9596330 1500 ovpnc1
                            10.10.1.1 link#8 UH 0 1500 ovpnc1
                            10.10.1.2 link#8 UHS 0 16384 lo0
                            127.0.0.1 link#4 UH 3038 16384 lo0
                            192.168.1.0/24 link#2 U 6646462589 1500 vr0
                            192.168.1.1 link#2 UHS 0 16384 lo0
                            192.168.10.0/24 10.10.1.1 UGS 1333 1500 ovpnc1
                            192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1
                            192.168.88.0/24 10.10.1.1 UGS 191 1500 ovpnc1

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by werter

                              @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                              192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1

                              Лишнее. Он и так ,все к 192.168.10.0/24 в ovpnc1 заворачивает. Откуда этот роут взялся? Удалите его.

                              Получается, что пакет для 192.168.88.0/24 приходит на 10.10.1.1. Но далее 10.10.1.1 или не знает, куда дальше его отправлять или что-то (10.10.10.1 или МТ ) его блокирует .

                              Шальная мысль. Попробуйте перезагрузить все ТРИ железки. И попробовать снова.

                              M 2 Replies Last reply Reply Quote 0
                              • M
                                Mister511 @werter
                                last edited by

                                @werter это уже ближе к ночи перегружу Uptime 71 Days PfSense

                                1 Reply Last reply Reply Quote 0
                                • M
                                  Mister511 @werter
                                  last edited by Mister511

                                  @werter пинги к 10.10.10.xxx (сервера для windows) все пингую и с микротика и с офиса 2

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by werter

                                    С самого пф (192.168.1.1) что-то в 192.168.88.0/24 пингуется?

                                    Покажите скрины правил fw на ЛАН и VPN с пф (192.168.1.1)

                                    Не увидел маршрут в 192.168.88.0/24 на пф в Офис1. Он же Центральный на вашей картинке?

                                    Это с пф Офис 1 роуты?

                                    10.10.1.0/24 10.10.1.2 UGS 0 1500 ovpns2
                                    10.10.1.2 link#9 UH 5883580860 1500 ovpns2

                                    где 10.10.1.1 link#9 UHS 0 16384 lo0 ? Или туннель упал?

                                    10.10.10.0/24 10.10.10.2 UGS 202324246 1500 ovpns1
                                    10.10.10.1 link#8 UHS 0 16384 lo0
                                    10.10.10.2 link#8 UH 5984845 1500 ovpns1

                                    10.20.20.0/24 10.20.20.2 UGS 0 1500 ovpns3
                                    10.20.20.1 link#10 UHS 0 16384 lo0
                                    10.20.20.2 link#10 UH 0 1500 ovpns3

                                    127.0.0.1 link#5 UH 6078 16384 lo0

                                    192.168.1.0/24 10.10.1.2 UGS 185056 1500 ovpns2

                                    где 192.168.88.0/24 10.20.20.2 UGS X 1500 ovpns3 ?

                                    192.168.10.0/24 link#1 U 1880130777 1500 em0
                                    192.168.10.250 link#1 UHS 780 16384 lo0

                                    Покажите таблицу марш-ции на нем при всех поднятых впн. И скрины правил fw на ЛАН и VPN на нем же.

                                    M 1 Reply Last reply Reply Quote 0
                                    • P
                                      pigbrother
                                      last edited by pigbrother

                                      Приводил ранее свои настройки mikrotik+pfsense OpenVPN
                                      mikrotik+pfsense OpenVPN
                                      https://forum.netgate.com/topic/135133/mikrotik-pfsense-openvpn/15
                                      может почерпнете что-либо полезное.

                                      У mikrotik есть багофича, если нужно передать маршрут в сеть, отличную от той, что за pfSense, то в Client Specific Overrides маршрут в нее нужно добавлять с указанием шлюза:
                                      push route "10.0.6.0 255.255.255.0 10.11.12.1";
                                      где
                                      10.0.6.0 - искомая сеть
                                      10.11.12.1 - IP серверного "конца" туннеля.
                                      Ну или добавлять вручную. Я предпочитаю все делать на стороне сервера, через Client Specific Overrides.

                                      M 1 Reply Last reply Reply Quote 1
                                      • M
                                        Mister511 @werter
                                        last edited by

                                        @werter

                                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                        С самого пф (192.168.1.1) что-то в 192.168.88.0/24 пингуется?

                                        Нет

                                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                        окажите скрины правил fw на ЛАН и VPN с пф (192.168.1.1)

                                        lan.jpg pfto.jpg vpn.jpg

                                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                        Не увидел маршрут в 192.168.88.0/24 на пф в Офис1. Он же Центральный на вашей картинке?

                                        Верно он центральный, маршрут есть
                                        192.168.88.0/24 10.20.20.2 UGS 3 1500 ovpns3

                                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                        Покажите таблицу марш-ции на нем при всех поднятых впн. И скрины правил fw на ЛАН и VPN на нем же.

                                        На центральном?

                                        1 Reply Last reply Reply Quote 0
                                        • M
                                          Mister511 @pigbrother
                                          last edited by

                                          @pigbrother Дело в том что микротик видит всех! А вот его не видит один шлюз

                                          K 1 Reply Last reply Reply Quote 0
                                          • K
                                            Konstanti @Mister511
                                            last edited by Konstanti

                                            @Mister511 Доброе утро
                                            Давайте по порядку
                                            1 Так визуально проблем не видно
                                            2 Можете показать таблицы маршрутизации у обоих PF ?
                                            3 Что такое - интерфейс PFSENSE_TO_PFSENSE ?

                                            M 2 Replies Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.