Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Помогите разобраться с прохождением пакетов

    Scheduled Pinned Locked Moved Russian
    27 Posts 3 Posters 2.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • А
      Александр @Mister511
      last edited by

      @Mister511 Попробовал. не помогло. Галочку поставил. С клиента windows разорвал и снова поднял соединение. поднималось долго. поднялось но не видит сеть сервера pfsense 192.168.0.0/24
      деинсталировал клиента openvpn и пересоздал клиентский сертификат. снова инсталлировал. Соединение поднялось. 192.168.0.0/24 видит. подольск 192.168.1.42 не видит и не пингует. сделал трассировку с клиента. вот скрины
      pfsense6.jpg
      pfsense7.jpg
      pfsense8.jpg
      pfsense5.jpg

      1 Reply Last reply Reply Quote 0
      • А
        Александр
        last edited by

        Может pfsense нужно и там и тут перезапустить что бы маршруты прописались?

        K M 2 Replies Last reply Reply Quote 0
        • K
          Konstanti @Александр
          last edited by Konstanti

          @Александр Здр
          Правила на openvpn интерфейсе Перми проверьте ,или покажите ( нет ли там ограничений для трафика)

          А 1 Reply Last reply Reply Quote 0
          • M
            Mister511 @Александр
            last edited by

            @Александр в личку ответил

            1 Reply Last reply Reply Quote 0
            • А
              Александр @Konstanti
              last edited by

              @Konstanti Здравствуйте. pfsense9.jpg

              K M 3 Replies Last reply Reply Quote 0
              • K
                Konstanti @Александр
                last edited by

                @Александр Floating rules никаких нет , случаем ??
                Проверьте тоже самое на всех PF (правила openvpn интерфейса и floating rules )
                Поиск проблемы я бы делал так

                1. запускаем бесконечный ping с любого хоста 192.168.4.0/24 в сторону , например , Подольска ( например, 10.0.8.1 )
                2. запускам tcpdump в Перми на openvpn интерфейсе , смотрящим в сторону Подольска , и смотрим уходят ли icmp пакеты в сторону 10.0.8.1
                  Если уходят и не возвращаются , разбираемся с Подольском
                  Если не уходят , то проблема в Перми
                1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @Александр
                  last edited by

                  @Александр
                  Вопрос еще такой - Подольск , к примеру , в курсе про сеть 192.168.4.0/24 ?

                  M 1 Reply Last reply Reply Quote 0
                  • M
                    Mister511 @Konstanti
                    last edited by

                    @Konstanti только что выяснили что нет, я к нему подключился

                    1 Reply Last reply Reply Quote 0
                    • M
                      Mister511 @Александр
                      last edited by Mister511

                      @Александр 937ffdc0-fb96-4c8a-a069-a18be4cffcf8-image.png
                      Это тебе как пример

                      1 Reply Last reply Reply Quote 0
                      • А
                        Александр
                        last edited by

                        Мужики. Всем спасибо. Особенно Mister511
                        Вечером попробую. Если что снова попрошу помощи. новичок я. сильно не пинайте.

                        1 Reply Last reply Reply Quote 0
                        • А
                          Александр
                          last edited by

                          Все заработало!!! Еще раз огромное спасибо) Мир не без добрых людей!!!

                          M 1 Reply Last reply Reply Quote 0
                          • M
                            Mister511 @Александр
                            last edited by

                            @Александр пожалуйста

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.