PfSense 2.4.4-RELEASE-p2 + Mikrotik
-
@Konstanti said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
Что такое - интерфейс PFSENSE_TO_PFSENSE ?
Интерфейс тунеля PF 1 и PF 2 без него не работает vpn ( пробовал отключать)
-
@Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
10.10.10.2
Понятно почему офис2 не видит сети 10.20.20.0/24 - он про нее не знает
Хотя это не принципиально , у Вас шлюз по умолчанию OPENVPN
и зачем путь до хоста 10.250 на PF2 ?
По поводу PF_to_PF - странные правила на этом интерфейсеи еще вопрос
10.20.20. 1 пингует 10.20.20.2 и 192.168.88.X ? -
@Konstanti said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
и зачем путь до хоста 10.250 на PF2 ?
Он сам прописался я не прописывал!
10.20.20. 1 пингует 10.20.20.2 и 192.168.88.X ?
-
@Mister511 Уже лучше
Т е связь PF1 <-> Mikrotik присутствует
и дело , получается , не в Микротике и не в PF1
Ради интереса , попробуйте на PF2 использовать исходящий NAT на интерфейсе PF_TO_PF, чтобы на PF1 приходили пакеты 10.10.1.1 , а не 192.168.1.X -
@Konstanti Вечером разберусь с этим интерфейсом обязательно отпишусь
-
@Konstanti @werter @vladimirlind Коллеги всем спасибо за помощь! Проблема решена!
Удалил интерфейс PfSense_to_PfSense (он остался от старого vpn)
Сейчас весь трафик во все стороны ходит!
Всем удачи
-
@Konstanti все же, есть не большая проблема) Как завернуть весь трафик через VPN?
-
@Mister511
На ЛАН указать в кач-ве шлюза ЯВНО созданный ранее VPN_GW. И оставить ТОЛЬКО это правило. Остальные - откл.P.s. В опенвпн присутствует спец. директива, к-ая "сообщает" клиенту заворачивать ВЕСЬ трафик в туннель. Вкл. ,ес-но, на сервере.
-
@werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
Вкл. ,ес-но, на сервере.
Вы о "Redirect Gateway" на сервере?
Если да, то как ни странно это может показаться, это возможно без включения Redirect Gateway на сервере.
Достаточно redirect-gateway def1 в конфиге клиента. -
Директивы, к-ые сервер push-ит клиентам можно использовать непсоредственно на клиентах без push со стороны сервера.
Если у вас нес-кодесятковклиентов, то push-ить удобнее ЦЕНТРАЛИЗОВАНО на стороне сервера.
Что ж тут странного ) -
@werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
то push-ить удобнее ЦЕНТРАЛИЗОВАНО на стороне сервера.
С тем, что push-ить можно практически все должен быть знаком каждый, использующий OpenVPN.
Просто утверждение, что
@werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:
Вкл. ,ес-но, на сервере.
Можно интерпретировать так, что без включения на сервере это работать не будет.
