Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ipsec туннель между Pfsence и Keenetic

    Scheduled Pinned Locked Moved Russian
    41 Posts 3 Posters 4.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      ruslan9494
      last edited by

      ip v4 ,было 10.0.0.2
      шлюз не было

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @ruslan9494
        last edited by

        @ruslan9494 Будет лучше , если покажите картинку из меню
        /Status/interfaces
        Я лично больше подозреваю проблему со стороны Keenetic-а

        1 Reply Last reply Reply Quote 0
        • R
          ruslan9494
          last edited by

          я указал шлюз в  lan 10.0.0.0
          и теперь могу попасть только из дома где как раз 8 подсеть

          K 2 Replies Last reply Reply Quote 0
          • K
            Konstanti @ruslan9494
            last edited by Konstanti

            @ruslan9494 Простите меня еще раз
            Я ничего не понимаю из ваших слов , будет проще , если покажите картинки
            /Status/interfaces
            там я увижу все , что мне надо

            Повторю еще раз , я думаю , что проблема не со стороны PFSense , но чтобы быть уверенным в этом , надо убедиться , что тут настроено все верно

            1 Reply Last reply Reply Quote 0
            • K
              Konstanti @ruslan9494
              last edited by

              @ruslan9494 И еще вопрос вдогонку
              Какой шлюз по умолчанию у
              Хостов сети 10.0.0.0/24
              и хостов сети 192.168.8.0/24 ?

              1 Reply Last reply Reply Quote 0
              • R
                ruslan9494
                last edited by

                Снимок экрана 2019-06-18 в 16.46.44.png

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @ruslan9494
                  last edited by Konstanti

                  @ruslan9494 интересная конфигурация. У Вас lan интерфейс не имеет ip адреса, и, если я не ошибаюсь, он реализован как vlan на базе Wan интерфейса. Получается, что все это должно быть соединёно с коммутатором . Интересно взглянуть на схему вашей сети.
                  Я не знаю, кто Вам настраивал Pfsense, но, по-моему, тут допущена куча ошибок. Но опять же, это моё суб'' ективное мнение. Обратите внимание на кол-во ошибок на Wan интерфейсе. Так быть не должно.

                  Или есть ещё интерфейсы?

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by werter

                    @ruslan9494
                    А где ip-адрес на ЛАН? Вам бы сперва пф настроить по-людски, а потом за ipsec браться. Сколько у вас физических сетевых интерфейсов?

                    @Konstanti
                    ВЛАН - не ВЛАН, но на ЛАНе ТОЧНО должен быть ip.
                    Как оно вообще у ТС работает - я хз. Или в кач-ве ЛАН есть еще и OPT? Первый раз ТАКОЕ вижу.

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @werter
                      last edited by

                      @werter самое удивительное тут в том, что явно pf знает про сеть 10.0.0.0/24. Иначе, туннель бы не поднимался. Надо смотреть настройки LAN интерфейса. И количество ошибок на Wan интерфейсе зашкаливает

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        @Konstanti
                        ТСу сбросить бы пф в нуль, настроить его в миним. конф-ции. А после ipsec городить.

                        K 1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @werter
                          last edited by Konstanti

                          @werter и ещё удивляет факт того, как ТС получает доступ к pf, не имея ip адреса. Получается, что должны быть ещё физические интерфейсы. Или открыт доступ через wan

                          K 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @Konstanti
                            last edited by Konstanti

                            @Konstanti упсссс, так и есть.
                            Открыт доступ. Тс, это проблема. Это крайне не рекомендуется делать.

                            ТС. Покажите настройки LAN интерфейса, думаю, что проблема там

                            1 Reply Last reply Reply Quote 0
                            • R
                              ruslan9494
                              last edited by

                              Снимок экрана 2019-06-18 в 20.14.41.png

                              K 2 Replies Last reply Reply Quote 0
                              • K
                                Konstanti @ruslan9494
                                last edited by Konstanti

                                @ruslan9494 Посмотрите личные сообщения , я Вам письмо отправил

                                1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @ruslan9494
                                  last edited by

                                  @ruslan9494
                                  есть у Вас связь с сетью 192.168.8.0
                                  ec4fb624-5694-4fca-921a-bd0d5092bc58-image.png

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    ruslan9494
                                    last edited by

                                    а почему тогда с сети 8.1 не видно сеть 7.1 ?

                                    K 2 Replies Last reply Reply Quote 0
                                    • K
                                      Konstanti @ruslan9494
                                      last edited by

                                      @ruslan9494 и не будет видно
                                      это 2 разных ipsec туннеля
                                      а ipsec в классическом понимании - немаршрутизируемый тип соединения
                                      76793bc2-46dc-4022-aa7f-a269295d2e74-image.png

                                      1 Reply Last reply Reply Quote 0
                                      • K
                                        Konstanti @ruslan9494
                                        last edited by Konstanti

                                        @ruslan9494 тут 3 варианта
                                        1 VTI - если Кинетик поддерживает такой тип соединения
                                        2 Openvpn сервер на базе PFSense ( и 2 клиента - 7.1 и 8.1)
                                        3 прямой туннель между 8.1 и 7.1 на базе ipsec

                                        и еще рекомендации - у Вас полный бардак с правилами на интерфейсах
                                        их желательно привести в порядок , после того , как все настроите

                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          ruslan9494
                                          last edited by

                                          Спасибо всем огромное за помощь !

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            @ruslan9494
                                            Возможно, что ваш Зюхель умеет PADAVAN ( гуглить по 'padavan 4pda') , что значительно расширит его возможности (openvpn, multiwan etc). Крайне рекомендую )

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.