Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    pfSense + OpenVPN доступ к некоторым локальным адресам

    Scheduled Pinned Locked Moved Russian
    46 Posts 3 Posters 7.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      trapecija @Konstanti
      last edited by

      @Konstanti Снимок экрана 2019-09-17 в 11.31.47.png

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @trapecija
        last edited by

        @trapecija нижней части настроек нет
        где указываются удаленные/локальные сети

        T 2 Replies Last reply Reply Quote 0
        • T
          trapecija @Konstanti
          last edited by

          @Konstanti у меня дальше такого нет , идет "Настройки клиента" , "Расширенные настройки клиента" и тд

          1 Reply Last reply Reply Quote 0
          • T
            trapecija @Konstanti
            last edited by

            @Konstanti заранее прошу прощения за свою тупость, я только начал познавать pfSense :)

            K 1 Reply Last reply Reply Quote 0
            • K
              Konstanti @trapecija
              last edited by

              @trapecija Тогда давайте сначала
              1 настройки сервера
              2 настройки клиента
              3 таблица маршрутизации клиента
              4 таблица маршрутизации сервера

              T 1 Reply Last reply Reply Quote 0
              • T
                trapecija @Konstanti
                last edited by trapecija

                @Konstanti 123- вот скриншоты настроек клиента и сервера
                а где посмотреть таблицы маршрутизации?

                1 Reply Last reply Reply Quote 0
                • viktor_gV
                  viktor_g Netgate @trapecija
                  last edited by

                  @trapecija Нужно сделать подобное -
                  Настройки OpenVPN сервера:
                  Screenshot from 2019-09-17 13-18-15.png

                  Настройки Firewall:
                  Screenshot from 2019-09-17 13-18-46.png

                  Какая у вас версия pfSense ?

                  Таблицы маршрутизации можно посмотреть в Diagnostics / Routes

                  T 1 Reply Last reply Reply Quote 0
                  • T
                    trapecija @viktor_g
                    last edited by trapecija

                    @viktor_g сделал как вы указали, но все равно не могу зайти на 192.168.1.194

                    pfSense 2.4.4

                    таблица маршрутизации:
                    Снимок экрана 2019-09-17 в 13.23.10.png

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @trapecija
                      last edited by Konstanti

                      @trapecija Это таблица маршрутизации сервера , как я понимаю ?
                      Или как ???
                      Если сервера - не вижу в ней информации о сети 192.168.1.0/24

                      T 1 Reply Last reply Reply Quote 0
                      • T
                        trapecija @Konstanti
                        last edited by

                        @Konstanti IPv4 Routes. еще есть IPv6, больше ничего нет

                        K 1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @trapecija
                          last edited by

                          @trapecija Это таблица маршрутизации сервера или клиента ???

                          T 1 Reply Last reply Reply Quote 0
                          • T
                            trapecija @Konstanti
                            last edited by

                            @Konstanti мы наверное друг друга не понимаем... скорее всего клиента

                            K 1 Reply Last reply Reply Quote 0
                            • viktor_gV
                              viktor_g Netgate
                              last edited by

                              Обновите pfSense до версии 2.4.4-p3

                              Кто в качестве клиента?
                              Нужно посмотреть его настройки

                              T 1 Reply Last reply Reply Quote 0
                              • K
                                Konstanti @trapecija
                                last edited by

                                @trapecija Покажите тогда таблицу маршрутизации сервера
                                Если это таблица маршрутизации клиента - то понятно , почему Вы не можете "достучаться" до HP
                                Клиент ничего не знает про сеть 192.168.1.0/24

                                T 1 Reply Last reply Reply Quote 0
                                • T
                                  trapecija @Konstanti
                                  last edited by

                                  @Konstanti где мне найти таблицы маршрутизации клиента/сервера? я этого не понимаю :)

                                  K 1 Reply Last reply Reply Quote 0
                                  • T
                                    trapecija @viktor_g
                                    last edited by

                                    @viktor_g p3 и стоит.
                                    1 - тут скриншот настройки клиента OpenVPN

                                    1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @trapecija
                                      last edited by

                                      @trapecija Еще раз
                                      Для полного понимания , что и как у Вас настроено
                                      Нужно
                                      1 настройки OpenVpn сервера
                                      2 настройки файрвола на стороне Openvpn сервера (Openvpn интерфейс) - см картинки viktor_g
                                      3 таблицы маршрутизации сервера ( Diagnostics / Routes)
                                      Если на стороне клиента тоже PF
                                      то покажите то же самое для клиента , что и для сервера

                                      T 2 Replies Last reply Reply Quote 0
                                      • T
                                        trapecija @Konstanti
                                        last edited by

                                        @Konstanti вот теперь понятно. настройки OpenVPN Server + Client я кидал выше. Файрволл настроен так же как у viktor_g. Выше я скинул таблицу маршрутизации сервера.

                                        K 2 Replies Last reply Reply Quote 0
                                        • K
                                          Konstanti @trapecija
                                          last edited by Konstanti

                                          @trapecija Правильно, сервера
                                          а уверяли , что клиента
                                          Итак , вопрос - где в этой таблице маршрутизации сеть 192.168.1.0/24 ?
                                          Если непонятно что и как , рисуйте схему сети
                                          Если сеть 192.168.1.0/24 на стороне сервера , то ее нет в таблице маршрутизации сервера
                                          Если эта сеть на стороне клиента , то сервер опять же ничего не знает по эту сеть

                                          1 Reply Last reply Reply Quote 0
                                          • K
                                            Konstanti @trapecija
                                            last edited by Konstanti

                                            @trapecija И еще , обратите внимание
                                            У Вас туннельная сеть openvpn 10.0.0.0/24
                                            и на интерфейсе re0 тоже висит сеть 10.0.0.0/24
                                            так быть не должно

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.