Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    pfSense + OpenVPN доступ к некоторым локальным адресам

    Scheduled Pinned Locked Moved Russian
    46 Posts 3 Posters 7.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @trapecija
      last edited by

      @trapecija нижней части настроек нет
      где указываются удаленные/локальные сети

      T 2 Replies Last reply Reply Quote 0
      • T
        trapecija @Konstanti
        last edited by

        @Konstanti у меня дальше такого нет , идет "Настройки клиента" , "Расширенные настройки клиента" и тд

        1 Reply Last reply Reply Quote 0
        • T
          trapecija @Konstanti
          last edited by

          @Konstanti заранее прошу прощения за свою тупость, я только начал познавать pfSense :)

          K 1 Reply Last reply Reply Quote 0
          • K
            Konstanti @trapecija
            last edited by

            @trapecija Тогда давайте сначала
            1 настройки сервера
            2 настройки клиента
            3 таблица маршрутизации клиента
            4 таблица маршрутизации сервера

            T 1 Reply Last reply Reply Quote 0
            • T
              trapecija @Konstanti
              last edited by trapecija

              @Konstanti 123- вот скриншоты настроек клиента и сервера
              а где посмотреть таблицы маршрутизации?

              1 Reply Last reply Reply Quote 0
              • viktor_gV
                viktor_g Netgate @trapecija
                last edited by

                @trapecija Нужно сделать подобное -
                Настройки OpenVPN сервера:
                Screenshot from 2019-09-17 13-18-15.png

                Настройки Firewall:
                Screenshot from 2019-09-17 13-18-46.png

                Какая у вас версия pfSense ?

                Таблицы маршрутизации можно посмотреть в Diagnostics / Routes

                T 1 Reply Last reply Reply Quote 0
                • T
                  trapecija @viktor_g
                  last edited by trapecija

                  @viktor_g сделал как вы указали, но все равно не могу зайти на 192.168.1.194

                  pfSense 2.4.4

                  таблица маршрутизации:
                  Снимок экрана 2019-09-17 в 13.23.10.png

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @trapecija
                    last edited by Konstanti

                    @trapecija Это таблица маршрутизации сервера , как я понимаю ?
                    Или как ???
                    Если сервера - не вижу в ней информации о сети 192.168.1.0/24

                    T 1 Reply Last reply Reply Quote 0
                    • T
                      trapecija @Konstanti
                      last edited by

                      @Konstanti IPv4 Routes. еще есть IPv6, больше ничего нет

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @trapecija
                        last edited by

                        @trapecija Это таблица маршрутизации сервера или клиента ???

                        T 1 Reply Last reply Reply Quote 0
                        • T
                          trapecija @Konstanti
                          last edited by

                          @Konstanti мы наверное друг друга не понимаем... скорее всего клиента

                          K 1 Reply Last reply Reply Quote 0
                          • viktor_gV
                            viktor_g Netgate
                            last edited by

                            Обновите pfSense до версии 2.4.4-p3

                            Кто в качестве клиента?
                            Нужно посмотреть его настройки

                            T 1 Reply Last reply Reply Quote 0
                            • K
                              Konstanti @trapecija
                              last edited by

                              @trapecija Покажите тогда таблицу маршрутизации сервера
                              Если это таблица маршрутизации клиента - то понятно , почему Вы не можете "достучаться" до HP
                              Клиент ничего не знает про сеть 192.168.1.0/24

                              T 1 Reply Last reply Reply Quote 0
                              • T
                                trapecija @Konstanti
                                last edited by

                                @Konstanti где мне найти таблицы маршрутизации клиента/сервера? я этого не понимаю :)

                                K 1 Reply Last reply Reply Quote 0
                                • T
                                  trapecija @viktor_g
                                  last edited by

                                  @viktor_g p3 и стоит.
                                  1 - тут скриншот настройки клиента OpenVPN

                                  1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @trapecija
                                    last edited by

                                    @trapecija Еще раз
                                    Для полного понимания , что и как у Вас настроено
                                    Нужно
                                    1 настройки OpenVpn сервера
                                    2 настройки файрвола на стороне Openvpn сервера (Openvpn интерфейс) - см картинки viktor_g
                                    3 таблицы маршрутизации сервера ( Diagnostics / Routes)
                                    Если на стороне клиента тоже PF
                                    то покажите то же самое для клиента , что и для сервера

                                    T 2 Replies Last reply Reply Quote 0
                                    • T
                                      trapecija @Konstanti
                                      last edited by

                                      @Konstanti вот теперь понятно. настройки OpenVPN Server + Client я кидал выше. Файрволл настроен так же как у viktor_g. Выше я скинул таблицу маршрутизации сервера.

                                      K 2 Replies Last reply Reply Quote 0
                                      • K
                                        Konstanti @trapecija
                                        last edited by Konstanti

                                        @trapecija Правильно, сервера
                                        а уверяли , что клиента
                                        Итак , вопрос - где в этой таблице маршрутизации сеть 192.168.1.0/24 ?
                                        Если непонятно что и как , рисуйте схему сети
                                        Если сеть 192.168.1.0/24 на стороне сервера , то ее нет в таблице маршрутизации сервера
                                        Если эта сеть на стороне клиента , то сервер опять же ничего не знает по эту сеть

                                        1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @trapecija
                                          last edited by Konstanti

                                          @trapecija И еще , обратите внимание
                                          У Вас туннельная сеть openvpn 10.0.0.0/24
                                          и на интерфейсе re0 тоже висит сеть 10.0.0.0/24
                                          так быть не должно

                                          1 Reply Last reply Reply Quote 0
                                          • T
                                            trapecija @Konstanti
                                            last edited by

                                            @Konstanti
                                            0f8VuJF5oXw.jpg
                                            Вот как устроена моя сеть. Вроде должно быть понятно.

                                            Насчет туннели , у меня все заработало только после того, как я поставил 10.0.0.0/24.

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.