Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Помогите разобраться с прохождением пакетов

    Russian
    3
    27
    1.9k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Mister511 @Александр
      last edited by Mister511

      @Александр настройки vpn покажи для домашних клиентов и таблицу маршрутизации

      1 Reply Last reply Reply Quote 0
      • А
        Александр
        last edited by

        Пожалуйста.pfsense1.jpg
        pfsense2.jpg
        pfsense3.jpg

        M 1 Reply Last reply Reply Quote 0
        • M
          Mister511 @Александр
          last edited by

          @Александр поставь галочку Redirect Gateway

          1 Reply Last reply Reply Quote 0
          • А
            Александр
            last edited by

            pfsense4.jpg

            После того как галочку поставлю как указали, pf sense нужно перезагружать?

            M 1 Reply Last reply Reply Quote 0
            • M
              Mister511 @Александр
              last edited by

              @Александр нет, только этот впн

              1 Reply Last reply Reply Quote 0
              • А
                Александр
                last edited by

                @Александр said in Помогите разобраться с прохождением пакетов:

                После того как галочку поставлю как указали, pf sense нужно перезагружать?

                Спасибо. сейчас попробую.

                M 1 Reply Last reply Reply Quote 0
                • M
                  Mister511 @Александр
                  last edited by

                  @Александр 136f98e0-9288-4501-b8cb-dfdd289c0ea0-image.png
                  Этот скрин пришли

                  А 1 Reply Last reply Reply Quote 0
                  • А
                    Александр @Mister511
                    last edited by

                    @Mister511 Попробовал. не помогло. Галочку поставил. С клиента windows разорвал и снова поднял соединение. поднималось долго. поднялось но не видит сеть сервера pfsense 192.168.0.0/24
                    деинсталировал клиента openvpn и пересоздал клиентский сертификат. снова инсталлировал. Соединение поднялось. 192.168.0.0/24 видит. подольск 192.168.1.42 не видит и не пингует. сделал трассировку с клиента. вот скрины
                    pfsense6.jpg
                    pfsense7.jpg
                    pfsense8.jpg
                    pfsense5.jpg

                    1 Reply Last reply Reply Quote 0
                    • А
                      Александр
                      last edited by

                      Может pfsense нужно и там и тут перезапустить что бы маршруты прописались?

                      K M 2 Replies Last reply Reply Quote 0
                      • K
                        Konstanti @Александр
                        last edited by Konstanti

                        @Александр Здр
                        Правила на openvpn интерфейсе Перми проверьте ,или покажите ( нет ли там ограничений для трафика)

                        А 1 Reply Last reply Reply Quote 0
                        • M
                          Mister511 @Александр
                          last edited by

                          @Александр в личку ответил

                          1 Reply Last reply Reply Quote 0
                          • А
                            Александр @Konstanti
                            last edited by

                            @Konstanti Здравствуйте. pfsense9.jpg

                            K M 3 Replies Last reply Reply Quote 0
                            • K
                              Konstanti @Александр
                              last edited by

                              @Александр Floating rules никаких нет , случаем ??
                              Проверьте тоже самое на всех PF (правила openvpn интерфейса и floating rules )
                              Поиск проблемы я бы делал так

                              1. запускаем бесконечный ping с любого хоста 192.168.4.0/24 в сторону , например , Подольска ( например, 10.0.8.1 )
                              2. запускам tcpdump в Перми на openvpn интерфейсе , смотрящим в сторону Подольска , и смотрим уходят ли icmp пакеты в сторону 10.0.8.1
                                Если уходят и не возвращаются , разбираемся с Подольском
                                Если не уходят , то проблема в Перми
                              1 Reply Last reply Reply Quote 0
                              • K
                                Konstanti @Александр
                                last edited by

                                @Александр
                                Вопрос еще такой - Подольск , к примеру , в курсе про сеть 192.168.4.0/24 ?

                                M 1 Reply Last reply Reply Quote 0
                                • M
                                  Mister511 @Konstanti
                                  last edited by

                                  @Konstanti только что выяснили что нет, я к нему подключился

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    Mister511 @Александр
                                    last edited by Mister511

                                    @Александр 937ffdc0-fb96-4c8a-a069-a18be4cffcf8-image.png
                                    Это тебе как пример

                                    1 Reply Last reply Reply Quote 0
                                    • А
                                      Александр
                                      last edited by

                                      Мужики. Всем спасибо. Особенно Mister511
                                      Вечером попробую. Если что снова попрошу помощи. новичок я. сильно не пинайте.

                                      1 Reply Last reply Reply Quote 0
                                      • А
                                        Александр
                                        last edited by

                                        Все заработало!!! Еще раз огромное спасибо) Мир не без добрых людей!!!

                                        M 1 Reply Last reply Reply Quote 0
                                        • M
                                          Mister511 @Александр
                                          last edited by

                                          @Александр пожалуйста

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.