Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ipsec туннель между Pfsence и Keenetic

    Scheduled Pinned Locked Moved Russian
    41 Posts 3 Posters 4.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @ruslan9494
      last edited by Konstanti

      @ruslan9494 интересная конфигурация. У Вас lan интерфейс не имеет ip адреса, и, если я не ошибаюсь, он реализован как vlan на базе Wan интерфейса. Получается, что все это должно быть соединёно с коммутатором . Интересно взглянуть на схему вашей сети.
      Я не знаю, кто Вам настраивал Pfsense, но, по-моему, тут допущена куча ошибок. Но опять же, это моё суб'' ективное мнение. Обратите внимание на кол-во ошибок на Wan интерфейсе. Так быть не должно.

      Или есть ещё интерфейсы?

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by werter

        @ruslan9494
        А где ip-адрес на ЛАН? Вам бы сперва пф настроить по-людски, а потом за ipsec браться. Сколько у вас физических сетевых интерфейсов?

        @Konstanti
        ВЛАН - не ВЛАН, но на ЛАНе ТОЧНО должен быть ip.
        Как оно вообще у ТС работает - я хз. Или в кач-ве ЛАН есть еще и OPT? Первый раз ТАКОЕ вижу.

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @werter
          last edited by

          @werter самое удивительное тут в том, что явно pf знает про сеть 10.0.0.0/24. Иначе, туннель бы не поднимался. Надо смотреть настройки LAN интерфейса. И количество ошибок на Wan интерфейсе зашкаливает

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            @Konstanti
            ТСу сбросить бы пф в нуль, настроить его в миним. конф-ции. А после ipsec городить.

            K 1 Reply Last reply Reply Quote 0
            • K
              Konstanti @werter
              last edited by Konstanti

              @werter и ещё удивляет факт того, как ТС получает доступ к pf, не имея ip адреса. Получается, что должны быть ещё физические интерфейсы. Или открыт доступ через wan

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @Konstanti
                last edited by Konstanti

                @Konstanti упсссс, так и есть.
                Открыт доступ. Тс, это проблема. Это крайне не рекомендуется делать.

                ТС. Покажите настройки LAN интерфейса, думаю, что проблема там

                1 Reply Last reply Reply Quote 0
                • R
                  ruslan9494
                  last edited by

                  Снимок экрана 2019-06-18 в 20.14.41.png

                  K 2 Replies Last reply Reply Quote 0
                  • K
                    Konstanti @ruslan9494
                    last edited by Konstanti

                    @ruslan9494 Посмотрите личные сообщения , я Вам письмо отправил

                    1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @ruslan9494
                      last edited by

                      @ruslan9494
                      есть у Вас связь с сетью 192.168.8.0
                      ec4fb624-5694-4fca-921a-bd0d5092bc58-image.png

                      1 Reply Last reply Reply Quote 0
                      • R
                        ruslan9494
                        last edited by

                        а почему тогда с сети 8.1 не видно сеть 7.1 ?

                        K 2 Replies Last reply Reply Quote 0
                        • K
                          Konstanti @ruslan9494
                          last edited by

                          @ruslan9494 и не будет видно
                          это 2 разных ipsec туннеля
                          а ipsec в классическом понимании - немаршрутизируемый тип соединения
                          76793bc2-46dc-4022-aa7f-a269295d2e74-image.png

                          1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @ruslan9494
                            last edited by Konstanti

                            @ruslan9494 тут 3 варианта
                            1 VTI - если Кинетик поддерживает такой тип соединения
                            2 Openvpn сервер на базе PFSense ( и 2 клиента - 7.1 и 8.1)
                            3 прямой туннель между 8.1 и 7.1 на базе ipsec

                            и еще рекомендации - у Вас полный бардак с правилами на интерфейсах
                            их желательно привести в порядок , после того , как все настроите

                            1 Reply Last reply Reply Quote 0
                            • R
                              ruslan9494
                              last edited by

                              Спасибо всем огромное за помощь !

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                @ruslan9494
                                Возможно, что ваш Зюхель умеет PADAVAN ( гуглить по 'padavan 4pda') , что значительно расширит его возможности (openvpn, multiwan etc). Крайне рекомендую )

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.