Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ipsec туннель между Pfsence и Keenetic

    Scheduled Pinned Locked Moved Russian
    41 Posts 3 Posters 5.6k Views 2 Watching
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K Offline
      Konstanti @werter
      last edited by Konstanti

      @werter и ещё удивляет факт того, как ТС получает доступ к pf, не имея ip адреса. Получается, что должны быть ещё физические интерфейсы. Или открыт доступ через wan

      K 1 Reply Last reply Reply Quote 0
      • K Offline
        Konstanti @Konstanti
        last edited by Konstanti

        @Konstanti упсссс, так и есть.
        Открыт доступ. Тс, это проблема. Это крайне не рекомендуется делать.

        ТС. Покажите настройки LAN интерфейса, думаю, что проблема там

        1 Reply Last reply Reply Quote 0
        • R Offline
          ruslan9494
          last edited by

          Снимок экрана 2019-06-18 в 20.14.41.png

          K 2 Replies Last reply Reply Quote 0
          • K Offline
            Konstanti @ruslan9494
            last edited by Konstanti

            @ruslan9494 Посмотрите личные сообщения , я Вам письмо отправил

            1 Reply Last reply Reply Quote 0
            • K Offline
              Konstanti @ruslan9494
              last edited by

              @ruslan9494
              есть у Вас связь с сетью 192.168.8.0
              ec4fb624-5694-4fca-921a-bd0d5092bc58-image.png

              1 Reply Last reply Reply Quote 0
              • R Offline
                ruslan9494
                last edited by

                а почему тогда с сети 8.1 не видно сеть 7.1 ?

                K 2 Replies Last reply Reply Quote 0
                • K Offline
                  Konstanti @ruslan9494
                  last edited by

                  @ruslan9494 и не будет видно
                  это 2 разных ipsec туннеля
                  а ipsec в классическом понимании - немаршрутизируемый тип соединения
                  76793bc2-46dc-4022-aa7f-a269295d2e74-image.png

                  1 Reply Last reply Reply Quote 0
                  • K Offline
                    Konstanti @ruslan9494
                    last edited by Konstanti

                    @ruslan9494 тут 3 варианта
                    1 VTI - если Кинетик поддерживает такой тип соединения
                    2 Openvpn сервер на базе PFSense ( и 2 клиента - 7.1 и 8.1)
                    3 прямой туннель между 8.1 и 7.1 на базе ipsec

                    и еще рекомендации - у Вас полный бардак с правилами на интерфейсах
                    их желательно привести в порядок , после того , как все настроите

                    1 Reply Last reply Reply Quote 0
                    • R Offline
                      ruslan9494
                      last edited by

                      Спасибо всем огромное за помощь !

                      1 Reply Last reply Reply Quote 0
                      • werterW Offline
                        werter
                        last edited by

                        @ruslan9494
                        Возможно, что ваш Зюхель умеет PADAVAN ( гуглить по 'padavan 4pda') , что значительно расширит его возможности (openvpn, multiwan etc). Крайне рекомендую )

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.