Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    pfSense + OpenVPN доступ к некоторым локальным адресам

    Scheduled Pinned Locked Moved Russian
    46 Posts 3 Posters 7.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      trapecija @Konstanti
      last edited by

      @Konstanti вот теперь понятно. настройки OpenVPN Server + Client я кидал выше. Файрволл настроен так же как у viktor_g. Выше я скинул таблицу маршрутизации сервера.

      K 2 Replies Last reply Reply Quote 0
      • K
        Konstanti @trapecija
        last edited by Konstanti

        @trapecija Правильно, сервера
        а уверяли , что клиента
        Итак , вопрос - где в этой таблице маршрутизации сеть 192.168.1.0/24 ?
        Если непонятно что и как , рисуйте схему сети
        Если сеть 192.168.1.0/24 на стороне сервера , то ее нет в таблице маршрутизации сервера
        Если эта сеть на стороне клиента , то сервер опять же ничего не знает по эту сеть

        1 Reply Last reply Reply Quote 0
        • K
          Konstanti @trapecija
          last edited by Konstanti

          @trapecija И еще , обратите внимание
          У Вас туннельная сеть openvpn 10.0.0.0/24
          и на интерфейсе re0 тоже висит сеть 10.0.0.0/24
          так быть не должно

          1 Reply Last reply Reply Quote 0
          • T
            trapecija @Konstanti
            last edited by

            @Konstanti
            0f8VuJF5oXw.jpg
            Вот как устроена моя сеть. Вроде должно быть понятно.

            Насчет туннели , у меня все заработало только после того, как я поставил 10.0.0.0/24.

            K 1 Reply Last reply Reply Quote 0
            • viktor_gV
              viktor_g Netgate
              last edited by

              @Konstanti покажите таблицу маршрутизации устройства что на схеме обозначено как Router

              У Вас туннельная сеть openvpn 10.0.0.0/24
              и на интерфейсе re0 тоже висит сеть 10.0.0.0/24
              так быть не должно

              • обратите внимание
              1 Reply Last reply Reply Quote 0
              • K
                Konstanti @trapecija
                last edited by Konstanti

                @trapecija Что я вижу
                Есть 2 сети , подключенные к PC/PF+OPENVPN

                1. 10.0.1.0/24 - интерфейс OPT1 (em0)
                2. 10.0.0.0/24 - интерфейс LAN (re0)
                3. 10.0.0.0/24 - сеть openvpn туннеля (ovpns1) - так неправильно
                4. есть какая-то внешняя сеть , подключенная к openvpn серверу , и весь трафик которой идет через vpn- туннель
                  Верно ?

                4 . есть еще какой-то роутер , подключенный к сети 10.0.0.0/24 с одной стороны и к сети 192.168.1.0/24 с другой ?
                Верно ?
                Если все верно , то обратите внимание на пункт 3 и на тот факт , что PFSENSE ничего не знает про сеть 192.168.1.0/24

                T 1 Reply Last reply Reply Quote 0
                • T
                  trapecija @Konstanti
                  last edited by

                  @Konstanti

                  1. да
                  2. да
                  3. да
                  4. внешний ip адрес от провайдера, по которому я подключаюсь к VPN серверу (PC/WAN) .
                  5. Роутер подключен к сети 10.0.0.0/24 по WAN, по LAN подключен HP iLO с IP 192.168.1.194.

                  Вот таблица маршрутизации роутера:
                  Снимок экрана 2019-09-17 в 15.00.51.png

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @trapecija
                    last edited by

                    @trapecija По роутеру все понятно
                    Еще раз повторю , что из
                    сети 10.0.0.0/24
                    сети 10.0.1.0/24
                    и из openvpn туннеля у Вас не будет доступа к сети 192.168.1.0/24 при текущих настройках PFSENSE, потому что PFSENSE ничего не знает про сеть 192.168.1.0/24

                    T 1 Reply Last reply Reply Quote 0
                    • T
                      trapecija @Konstanti
                      last edited by

                      @Konstanti понял, как сделать так, чтоб pfsense увидел сеть 192.168.1.0/24?

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @trapecija
                        last edited by

                        @trapecija https://docs.netgate.com/pfsense/en/latest/routing/static-routes.html

                        1 Reply Last reply Reply Quote 0
                        • viktor_gV
                          viktor_g Netgate
                          last edited by

                          Настройте для OpenVPN клиентов отдельную сетку, например 10.0.1.0/24
                          И настройте на маршрутизаторе Router маршрут в эту сеть, или про укажите pfSense как шлюз по-умолчанию

                          T 1 Reply Last reply Reply Quote 0
                          • T
                            trapecija @viktor_g
                            last edited by

                            @viktor_g 10.0.1.0/24 = OPT1 (сервер)

                            K viktor_gV 2 Replies Last reply Reply Quote 0
                            • K
                              Konstanti @trapecija
                              last edited by Konstanti

                              @trapecija а не проще отказаться от использования устройства "РОУТЕР" ?
                              тогда HP будет получать ip-адрес от PF , и прекрасно все будет видеться клиентами OpenVPN , при правильной настройке , естественно .
                              Просто я пока не понимаю глобального смысла в этом устройстве при такой топологии сети.

                              T 1 Reply Last reply Reply Quote 0
                              • viktor_gV
                                viktor_g Netgate @trapecija
                                last edited by

                                @trapecija said in pfSense + OpenVPN доступ к некоторым локальным адресам:

                                @viktor_g 10.0.1.0/24 = OPT1 (сервер)

                                Так сделайте 10.0.2.0/24 )

                                T 1 Reply Last reply Reply Quote 0
                                • T
                                  trapecija @Konstanti
                                  last edited by

                                  @Konstanti роутер нужен для раздачи wi-fi. сервер (HP) и так имеет свою сеть, просто у меня на материнской плате больше нет pci слотов для сетевой карты , так бы не парился и подключил бы iLO напрямую к PF.

                                  K 1 Reply Last reply Reply Quote 0
                                  • K
                                    Konstanti @trapecija
                                    last edited by

                                    @trapecija Если он нужен только для раздачи wi-fi, то его можно перевести в режим точки доступа, и будет Вам счастье .

                                    T 1 Reply Last reply Reply Quote 0
                                    • T
                                      trapecija @viktor_g
                                      last edited by trapecija

                                      @viktor_g собственно глупый вопрос: как сделать вручную сеть для туннеля OpenVPN? я сейчас заново переделал сети, теперь все выглядит так:
                                      Снимок экрана 2019-09-17 в 20.30.13.png

                                      P.S. OpenVPN еще не сконфигурирован

                                      1 Reply Last reply Reply Quote 0
                                      • T
                                        trapecija @Konstanti
                                        last edited by

                                        @Konstanti или может вы подскажете, ибо вы указали что у меня неправильно был настроен туннель для openvpn

                                        K 2 Replies Last reply Reply Quote 0
                                        • K
                                          Konstanti @trapecija
                                          last edited by Konstanti

                                          This post is deleted!
                                          1 Reply Last reply Reply Quote 0
                                          • K
                                            Konstanti @trapecija
                                            last edited by

                                            @trapecija
                                            https://www.youtube.com/watch?v=lp3mtR4j3Lw&t=2265s

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.