Ipsec туннель между Pfsence и Keenetic
-
я указал шлюз в lan 10.0.0.0
и теперь могу попасть только из дома где как раз 8 подсеть -
@ruslan9494 Простите меня еще раз
Я ничего не понимаю из ваших слов , будет проще , если покажите картинки
/Status/interfaces
там я увижу все , что мне надоПовторю еще раз , я думаю , что проблема не со стороны PFSense , но чтобы быть уверенным в этом , надо убедиться , что тут настроено все верно
-
@ruslan9494 И еще вопрос вдогонку
Какой шлюз по умолчанию у
Хостов сети 10.0.0.0/24
и хостов сети 192.168.8.0/24 ? -
-
@ruslan9494 интересная конфигурация. У Вас lan интерфейс не имеет ip адреса, и, если я не ошибаюсь, он реализован как vlan на базе Wan интерфейса. Получается, что все это должно быть соединёно с коммутатором . Интересно взглянуть на схему вашей сети.
Я не знаю, кто Вам настраивал Pfsense, но, по-моему, тут допущена куча ошибок. Но опять же, это моё суб'' ективное мнение. Обратите внимание на кол-во ошибок на Wan интерфейсе. Так быть не должно.Или есть ещё интерфейсы?
-
@ruslan9494
А где ip-адрес на ЛАН? Вам бы сперва пф настроить по-людски, а потом за ipsec браться. Сколько у вас физических сетевых интерфейсов?@Konstanti
ВЛАН - не ВЛАН, но на ЛАНе ТОЧНО должен быть ip.
Как оно вообще у ТС работает - я хз. Или в кач-ве ЛАН есть еще и OPT? Первый раз ТАКОЕ вижу. -
@werter самое удивительное тут в том, что явно pf знает про сеть 10.0.0.0/24. Иначе, туннель бы не поднимался. Надо смотреть настройки LAN интерфейса. И количество ошибок на Wan интерфейсе зашкаливает
-
@Konstanti
ТСу сбросить бы пф в нуль, настроить его в миним. конф-ции. А после ipsec городить. -
@werter и ещё удивляет факт того, как ТС получает доступ к pf, не имея ip адреса. Получается, что должны быть ещё физические интерфейсы. Или открыт доступ через wan
-
@Konstanti упсссс, так и есть.
Открыт доступ. Тс, это проблема. Это крайне не рекомендуется делать.ТС. Покажите настройки LAN интерфейса, думаю, что проблема там
-
-
@ruslan9494 Посмотрите личные сообщения , я Вам письмо отправил
-
@ruslan9494
есть у Вас связь с сетью 192.168.8.0
-
а почему тогда с сети 8.1 не видно сеть 7.1 ?
-
@ruslan9494 и не будет видно
это 2 разных ipsec туннеля
а ipsec в классическом понимании - немаршрутизируемый тип соединения
-
@ruslan9494 тут 3 варианта
1 VTI - если Кинетик поддерживает такой тип соединения
2 Openvpn сервер на базе PFSense ( и 2 клиента - 7.1 и 8.1)
3 прямой туннель между 8.1 и 7.1 на базе ipsecи еще рекомендации - у Вас полный бардак с правилами на интерфейсах
их желательно привести в порядок , после того , как все настроите -
Спасибо всем огромное за помощь !
-
@ruslan9494
Возможно, что ваш Зюхель умеет PADAVAN ( гуглить по 'padavan 4pda') , что значительно расширит его возможности (openvpn, multiwan etc). Крайне рекомендую )
