Ipsec туннель между Pfsence и Keenetic
-
-
@ruslan9494 Если это правила на IPSEC интерфейсе, то оставьте только 3-е сверху правило для начала , его будет достаточно
Дальше , по картинке видно , что со стороны Кинетика ничего не приходит
Вопрос такой Lan net на PF - это 10.0.0.0/24 ? -
lan 10.0.0.2 на pfsence
-
@ruslan9494
А сеть какая на lan интерфейсе ?
10.0.0.0/24 ? -
-
шлюз lan вы это имеете ввиду ?
-
@ruslan9494 Так визуально , настройки со стороны PF сделаны верно
Кроме кучи ненужных правил на IPSEC интерфейсе
Я бы сделал так
1 со стороны любого хоста из сети 10.0.0.0/24 запускаете бесконечный пинг любого хоста 192.168.8.0/24
Запускаем tcpdump /Diagnostics/Packet Capture на ipsec интерфейсе
и смотрим , уходят ли пакеты в сторону 192.168.8.XX
2 можно запустить тот же tcpdump на стороне PF , но уже на интерфейсе WAN с хостом назначения IP Keeneticа 79.164.X.X и посмотреть , уходят ли ESP пакеты в сторону Keenetic-а)3 если тут все ок - надо разбираться с Kenetic-ом
-
сеть 10.0.0.0? это lan pfsence ?
-
@ruslan9494 Я не знаю , что у Вас такое 10.0.0.0/24
Но на всех настройках IPSEC туннеля присутствует именно эта сеть -
у меня 10.0.0.2 lan pfsence
192.168.8.0 это Keenetic .
а что такое 10.0.0.0 я сам не пойму .
уже 4 фрилансера ковырялись сделали только хуже -
-
глупость скажу : Там должна была указана маска ?
-
@ruslan9494 Не совсем понимаю сути вопроса
Но , где там ????
у Вас везде присутствует маска подсети /24 или 255.255.255.0 - что является эквивалентной записью маски подсети -
в кинетике указывалась удаленная сеть 10.0.0.0
чем она является в pfsence? -
@ruslan9494 По логике настроек - это сеть , подключенная к интерфейсу LAN PFSense
-
@ruslan9494 Сделаем проще - покажите картинку настроек интерфейса LAN , особенно раздел , касающийся Static IPv4 Configuration
или /Status/ Interfaces -
ip v4 ,было 10.0.0.2
шлюз не было -
@ruslan9494 Будет лучше , если покажите картинку из меню
/Status/interfaces
Я лично больше подозреваю проблему со стороны Keenetic-а -
я указал шлюз в lan 10.0.0.0
и теперь могу попасть только из дома где как раз 8 подсеть -
@ruslan9494 Простите меня еще раз
Я ничего не понимаю из ваших слов , будет проще , если покажите картинки
/Status/interfaces
там я увижу все , что мне надоПовторю еще раз , я думаю , что проблема не со стороны PFSense , но чтобы быть уверенным в этом , надо убедиться , что тут настроено все верно
