Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 2.4.4-RELEASE-p2 + Mikrotik

    Scheduled Pinned Locked Moved Russian
    59 Posts 5 Posters 9.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Mister511 @vladimirlind
      last edited by

      @vladimirlind
      На всякий случай выложу настройки сервера микротика 1.jpg 2.jpg 3.jpg 4.jpg 5.jpg

      Client Specific Overrides
      6.jpg 7.jpg

      Если не прописать эти настройки в Client Specific Overrides то не будет пинга с сервера (192.168.10.0 на 192.168.88.0)

      1 Reply Last reply Reply Quote 0
      • M
        Mister511 @werter
        last edited by Mister511

        @werter
        C:\Users\Admin>tracert -d 192.168.88.199

        Трассировка маршрута к 192.168.88.199 с максимальным числом прыжков 30

        1 <1 мс <1 мс <1 мс 192.168.1.1
        2 42 ms 42 ms 42 ms 10.10.1.1
        3 * * * Превышен интервал ожидания для запроса.
        4 * * * Превышен интервал ожидания для запроса.
        5 ^CБез име10ни-1.jpg

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by werter

          У 192.168.88.199 шлюзом ДОЛЖЕН стоять ЛАН-адрес его МТ. Это так? Проверили?

          Таблицу маршрутизации на пф в Офис 2 покажите

          M 1 Reply Last reply Reply Quote 0
          • M
            Mister511 @werter
            last edited by

            @werter
            192.168.88.199 -это хост в сети 192.68.88.x

            Правильно ли я вас понял у хоста 192.168.88.199 шлюз 192.168.88.1 Если да, то так и есть

            default 10.10.1.1 UGS 9596330 1500 ovpnc1
            10.10.1.1 link#8 UH 0 1500 ovpnc1
            10.10.1.2 link#8 UHS 0 16384 lo0
            127.0.0.1 link#4 UH 3038 16384 lo0
            192.168.1.0/24 link#2 U 6646462589 1500 vr0
            192.168.1.1 link#2 UHS 0 16384 lo0
            192.168.10.0/24 10.10.1.1 UGS 1333 1500 ovpnc1
            192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1
            192.168.88.0/24 10.10.1.1 UGS 191 1500 ovpnc1

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by werter

              @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

              192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1

              Лишнее. Он и так ,все к 192.168.10.0/24 в ovpnc1 заворачивает. Откуда этот роут взялся? Удалите его.

              Получается, что пакет для 192.168.88.0/24 приходит на 10.10.1.1. Но далее 10.10.1.1 или не знает, куда дальше его отправлять или что-то (10.10.10.1 или МТ ) его блокирует .

              Шальная мысль. Попробуйте перезагрузить все ТРИ железки. И попробовать снова.

              M 2 Replies Last reply Reply Quote 0
              • M
                Mister511 @werter
                last edited by

                @werter это уже ближе к ночи перегружу Uptime 71 Days PfSense

                1 Reply Last reply Reply Quote 0
                • M
                  Mister511 @werter
                  last edited by Mister511

                  @werter пинги к 10.10.10.xxx (сервера для windows) все пингую и с микротика и с офиса 2

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by werter

                    С самого пф (192.168.1.1) что-то в 192.168.88.0/24 пингуется?

                    Покажите скрины правил fw на ЛАН и VPN с пф (192.168.1.1)

                    Не увидел маршрут в 192.168.88.0/24 на пф в Офис1. Он же Центральный на вашей картинке?

                    Это с пф Офис 1 роуты?

                    10.10.1.0/24 10.10.1.2 UGS 0 1500 ovpns2
                    10.10.1.2 link#9 UH 5883580860 1500 ovpns2

                    где 10.10.1.1 link#9 UHS 0 16384 lo0 ? Или туннель упал?

                    10.10.10.0/24 10.10.10.2 UGS 202324246 1500 ovpns1
                    10.10.10.1 link#8 UHS 0 16384 lo0
                    10.10.10.2 link#8 UH 5984845 1500 ovpns1

                    10.20.20.0/24 10.20.20.2 UGS 0 1500 ovpns3
                    10.20.20.1 link#10 UHS 0 16384 lo0
                    10.20.20.2 link#10 UH 0 1500 ovpns3

                    127.0.0.1 link#5 UH 6078 16384 lo0

                    192.168.1.0/24 10.10.1.2 UGS 185056 1500 ovpns2

                    где 192.168.88.0/24 10.20.20.2 UGS X 1500 ovpns3 ?

                    192.168.10.0/24 link#1 U 1880130777 1500 em0
                    192.168.10.250 link#1 UHS 780 16384 lo0

                    Покажите таблицу марш-ции на нем при всех поднятых впн. И скрины правил fw на ЛАН и VPN на нем же.

                    M 1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by pigbrother

                      Приводил ранее свои настройки mikrotik+pfsense OpenVPN
                      mikrotik+pfsense OpenVPN
                      https://forum.netgate.com/topic/135133/mikrotik-pfsense-openvpn/15
                      может почерпнете что-либо полезное.

                      У mikrotik есть багофича, если нужно передать маршрут в сеть, отличную от той, что за pfSense, то в Client Specific Overrides маршрут в нее нужно добавлять с указанием шлюза:
                      push route "10.0.6.0 255.255.255.0 10.11.12.1";
                      где
                      10.0.6.0 - искомая сеть
                      10.11.12.1 - IP серверного "конца" туннеля.
                      Ну или добавлять вручную. Я предпочитаю все делать на стороне сервера, через Client Specific Overrides.

                      M 1 Reply Last reply Reply Quote 1
                      • M
                        Mister511 @werter
                        last edited by

                        @werter

                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                        С самого пф (192.168.1.1) что-то в 192.168.88.0/24 пингуется?

                        Нет

                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                        окажите скрины правил fw на ЛАН и VPN с пф (192.168.1.1)

                        lan.jpg pfto.jpg vpn.jpg

                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                        Не увидел маршрут в 192.168.88.0/24 на пф в Офис1. Он же Центральный на вашей картинке?

                        Верно он центральный, маршрут есть
                        192.168.88.0/24 10.20.20.2 UGS 3 1500 ovpns3

                        @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                        Покажите таблицу марш-ции на нем при всех поднятых впн. И скрины правил fw на ЛАН и VPN на нем же.

                        На центральном?

                        1 Reply Last reply Reply Quote 0
                        • M
                          Mister511 @pigbrother
                          last edited by

                          @pigbrother Дело в том что микротик видит всех! А вот его не видит один шлюз

                          K 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @Mister511
                            last edited by Konstanti

                            @Mister511 Доброе утро
                            Давайте по порядку
                            1 Так визуально проблем не видно
                            2 Можете показать таблицы маршрутизации у обоих PF ?
                            3 Что такое - интерфейс PFSENSE_TO_PFSENSE ?

                            M 2 Replies Last reply Reply Quote 0
                            • M
                              Mister511 @Konstanti
                              last edited by

                              @Konstanti
                              PF 1 (офис 1)

                              10.10.1.1 link#9 UHS 0 16384 lo0
                              10.10.1.2 link#9 UH 569023585 1500 ovpns2
                              10.10.10.0/24 10.10.10.2 UGS 5031831 1500 ovpns1
                              10.10.10.1 link#8 UHS 0 16384 lo0
                              10.10.10.2 link#8 UH 116 1500 ovpns1
                              10.20.20.0/24 10.20.20.2 UGS 0 1500 ovpns3
                              10.20.20.1 link#10 UHS 0 16384 lo0
                              10.20.20.2 link#10 UH 0 1500 ovpns3
                              127.0.0.1 link#5 UH 340 16384 lo0
                              192.168.1.0/24 10.10.1.2 UGS 0 1500 ovpns2
                              192.168.10.0/24 link#1 U 181892781 1500 em0
                              192.168.10.250 link#1 UHS 0 16384 lo0
                              192.168.88.0/24 10.20.20.2 UGS 0 1500 ovpns3

                              PF 2 (Офис 2)
                              default 10.10.1.1 UGS 289087569 1500 ovpnc1
                              10.10.1.1 link#7 UH 0 1500 ovpnc1
                              10.10.1.2 link#7 UHS 0 16384 lo0
                              127.0.0.1 link#4 UH 0 16384 lo0
                              192.168.1.0/24 link#2 U 588588426 1500 vr0
                              192.168.1.1 link#2 UHS 0 16384 lo0
                              192.168.10.0/24 10.10.1.1 UGS 52394 1500 ovpnc1
                              192.168.10.250 10.10.1.1 UGHS 779521 1500 ovpnc1
                              192.168.88.0/24 10.10.1.1 UGS 12 1500 ovpnc1

                              K 1 Reply Last reply Reply Quote 0
                              • M
                                Mister511 @Konstanti
                                last edited by

                                @Konstanti said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                Что такое - интерфейс PFSENSE_TO_PFSENSE ?

                                Интерфейс тунеля PF 1 и PF 2 без него не работает vpn ( пробовал отключать)

                                1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @Mister511
                                  last edited by Konstanti

                                  @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                  10.10.10.2

                                  Понятно почему офис2 не видит сети 10.20.20.0/24 - он про нее не знает
                                  Хотя это не принципиально , у Вас шлюз по умолчанию OPENVPN
                                  и зачем путь до хоста 10.250 на PF2 ?
                                  По поводу PF_to_PF - странные правила на этом интерфейсе

                                  и еще вопрос
                                  10.20.20. 1 пингует 10.20.20.2 и 192.168.88.X ?

                                  M 1 Reply Last reply Reply Quote 0
                                  • M
                                    Mister511 @Konstanti
                                    last edited by Mister511

                                    @Konstanti said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                    и зачем путь до хоста 10.250 на PF2 ?

                                    Он сам прописался я не прописывал!

                                    10.20.20. 1 пингует 10.20.20.2 и 192.168.88.X ?Без имени-1.jpg 99.jpg

                                    K 1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @Mister511
                                      last edited by

                                      @Mister511 Уже лучше
                                      Т е связь PF1 <-> Mikrotik присутствует
                                      и дело , получается , не в Микротике и не в PF1
                                      Ради интереса , попробуйте на PF2 использовать исходящий NAT на интерфейсе PF_TO_PF, чтобы на PF1 приходили пакеты 10.10.1.1 , а не 192.168.1.X

                                      M 2 Replies Last reply Reply Quote 0
                                      • M
                                        Mister511 @Konstanti
                                        last edited by

                                        @Konstanti Вечером разберусь с этим интерфейсом обязательно отпишусь

                                        M 1 Reply Last reply Reply Quote 0
                                        • M
                                          Mister511 @Mister511
                                          last edited by Mister511

                                          @Konstanti @werter @vladimirlind Коллеги всем спасибо за помощь! Проблема решена!
                                          Удалил интерфейс PfSense_to_PfSense (он остался от старого vpn)
                                          Сейчас весь трафик во все стороны ходит!
                                          Всем удачи 🖐

                                          1 Reply Last reply Reply Quote 0
                                          • M
                                            Mister511 @Konstanti
                                            last edited by

                                            @Konstanti все же, есть не большая проблема) Как завернуть весь трафик через VPN?

                                            werterW 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.