Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    pfSense + OpenVPN доступ к некоторым локальным адресам

    Scheduled Pinned Locked Moved Russian
    46 Posts 3 Posters 7.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      trapecija @Konstanti
      last edited by

      @Konstanti у меня дальше такого нет , идет "Настройки клиента" , "Расширенные настройки клиента" и тд

      1 Reply Last reply Reply Quote 0
      • T
        trapecija @Konstanti
        last edited by

        @Konstanti заранее прошу прощения за свою тупость, я только начал познавать pfSense :)

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @trapecija
          last edited by

          @trapecija Тогда давайте сначала
          1 настройки сервера
          2 настройки клиента
          3 таблица маршрутизации клиента
          4 таблица маршрутизации сервера

          T 1 Reply Last reply Reply Quote 0
          • T
            trapecija @Konstanti
            last edited by trapecija

            @Konstanti 123- вот скриншоты настроек клиента и сервера
            а где посмотреть таблицы маршрутизации?

            1 Reply Last reply Reply Quote 0
            • viktor_gV
              viktor_g Netgate @trapecija
              last edited by

              @trapecija Нужно сделать подобное -
              Настройки OpenVPN сервера:
              Screenshot from 2019-09-17 13-18-15.png

              Настройки Firewall:
              Screenshot from 2019-09-17 13-18-46.png

              Какая у вас версия pfSense ?

              Таблицы маршрутизации можно посмотреть в Diagnostics / Routes

              T 1 Reply Last reply Reply Quote 0
              • T
                trapecija @viktor_g
                last edited by trapecija

                @viktor_g сделал как вы указали, но все равно не могу зайти на 192.168.1.194

                pfSense 2.4.4

                таблица маршрутизации:
                Снимок экрана 2019-09-17 в 13.23.10.png

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @trapecija
                  last edited by Konstanti

                  @trapecija Это таблица маршрутизации сервера , как я понимаю ?
                  Или как ???
                  Если сервера - не вижу в ней информации о сети 192.168.1.0/24

                  T 1 Reply Last reply Reply Quote 0
                  • T
                    trapecija @Konstanti
                    last edited by

                    @Konstanti IPv4 Routes. еще есть IPv6, больше ничего нет

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @trapecija
                      last edited by

                      @trapecija Это таблица маршрутизации сервера или клиента ???

                      T 1 Reply Last reply Reply Quote 0
                      • T
                        trapecija @Konstanti
                        last edited by

                        @Konstanti мы наверное друг друга не понимаем... скорее всего клиента

                        K 1 Reply Last reply Reply Quote 0
                        • viktor_gV
                          viktor_g Netgate
                          last edited by

                          Обновите pfSense до версии 2.4.4-p3

                          Кто в качестве клиента?
                          Нужно посмотреть его настройки

                          T 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @trapecija
                            last edited by

                            @trapecija Покажите тогда таблицу маршрутизации сервера
                            Если это таблица маршрутизации клиента - то понятно , почему Вы не можете "достучаться" до HP
                            Клиент ничего не знает про сеть 192.168.1.0/24

                            T 1 Reply Last reply Reply Quote 0
                            • T
                              trapecija @Konstanti
                              last edited by

                              @Konstanti где мне найти таблицы маршрутизации клиента/сервера? я этого не понимаю :)

                              K 1 Reply Last reply Reply Quote 0
                              • T
                                trapecija @viktor_g
                                last edited by

                                @viktor_g p3 и стоит.
                                1 - тут скриншот настройки клиента OpenVPN

                                1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @trapecija
                                  last edited by

                                  @trapecija Еще раз
                                  Для полного понимания , что и как у Вас настроено
                                  Нужно
                                  1 настройки OpenVpn сервера
                                  2 настройки файрвола на стороне Openvpn сервера (Openvpn интерфейс) - см картинки viktor_g
                                  3 таблицы маршрутизации сервера ( Diagnostics / Routes)
                                  Если на стороне клиента тоже PF
                                  то покажите то же самое для клиента , что и для сервера

                                  T 2 Replies Last reply Reply Quote 0
                                  • T
                                    trapecija @Konstanti
                                    last edited by

                                    @Konstanti вот теперь понятно. настройки OpenVPN Server + Client я кидал выше. Файрволл настроен так же как у viktor_g. Выше я скинул таблицу маршрутизации сервера.

                                    K 2 Replies Last reply Reply Quote 0
                                    • K
                                      Konstanti @trapecija
                                      last edited by Konstanti

                                      @trapecija Правильно, сервера
                                      а уверяли , что клиента
                                      Итак , вопрос - где в этой таблице маршрутизации сеть 192.168.1.0/24 ?
                                      Если непонятно что и как , рисуйте схему сети
                                      Если сеть 192.168.1.0/24 на стороне сервера , то ее нет в таблице маршрутизации сервера
                                      Если эта сеть на стороне клиента , то сервер опять же ничего не знает по эту сеть

                                      1 Reply Last reply Reply Quote 0
                                      • K
                                        Konstanti @trapecija
                                        last edited by Konstanti

                                        @trapecija И еще , обратите внимание
                                        У Вас туннельная сеть openvpn 10.0.0.0/24
                                        и на интерфейсе re0 тоже висит сеть 10.0.0.0/24
                                        так быть не должно

                                        1 Reply Last reply Reply Quote 0
                                        • T
                                          trapecija @Konstanti
                                          last edited by

                                          @Konstanti
                                          0f8VuJF5oXw.jpg
                                          Вот как устроена моя сеть. Вроде должно быть понятно.

                                          Насчет туннели , у меня все заработало только после того, как я поставил 10.0.0.0/24.

                                          K 1 Reply Last reply Reply Quote 0
                                          • viktor_gV
                                            viktor_g Netgate
                                            last edited by

                                            @Konstanti покажите таблицу маршрутизации устройства что на схеме обозначено как Router

                                            У Вас туннельная сеть openvpn 10.0.0.0/24
                                            и на интерфейсе re0 тоже висит сеть 10.0.0.0/24
                                            так быть не должно

                                            • обратите внимание
                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.