2 провайдера

Александр

Здравствуйте. подскажите пожалуйста.
Есть PfSense сервер. Он тестовый. Назовем его PFtest
Есть другой PF сервер. Он боевой. К нему по openvpn подключены филиалы с pfsense серверами, которые являются клиентами.

Баловался с PFtest, так как мало знаний по нему. Что сделал. Установил 2 сетевухи. поднял PfSense/
Все работает. Ну и так понятно, все по минимуму. Воткнул 3-ю сетевуху и поднял второго провайдера. Настроил по мануалам их переключение в случае недоступности шлюза одного из провайдеров. Все работает.

Начал поднимать openvpn канал до боевого сервера. Ни в какую. нет и все. маялся, маялся. Все снес. поднял заново, но оставил только 2 сетевухи. wan к провайдеру и lan. openvpn канал поднялся без вопросов.
Как только вставляю третью сетевуху со вторым провайдером openvpn канал валиться и все, трындец.
Гуру PfSense. Подскажите. Новичок я. Куда копать. Можете даже матерится на меня, я терпеливый))))

версия PfSense везде 2.1.5

Александр

Он переназначает интерфейсы. вопрос снят)

werter

@Александр said in 2 провайдера:

Есть другой PF сервер. Он боевой. К нему по openvpn подключены филиалы с pfsense серверами, которые являются клиентами.

Если надумаете работать с пф далее, то:

обновите пф до актуальной версии (ЭТО ВАЖНО). Можно попробовать выгрузить настройки с боевого, накатить на тестовый (или в том же VBox-е создать ВМ с пф) самый свежий пф, залить настройки с боевого, попробовать-потестить. Если все ок - проделать процедуру на боевом.
если на боевом нес-ко WAN-ов, то попробовать связку OpenVPN + OSPF с удаленными клиентами https://forum.netgate.com/topic/147028/два-провайдера-и-openvpn-клиент/ . Шиииикарная штука )

Александр

@werter Спасибо Вам большое за ответ. Проблема в том , что у меня головной боевой + три филиала. Везде стоит пыф 2.1.5.
Я как то пытался связать тестовый пыф последней версии с боевым. VPN не поднимался от слова совсем. В обще мне рискнул я все ломать. ЧТо такое OSPF я не знаю. Вообще ковыряюсь в пыфе где то месяца 3-4 перманентно. Хочется конечно углубленных знаний. А где про OSPF почитать? глупый конечно вопрос, в документации) но может где есть на русском и более менее понятно?

pigbrother

@Александр said in 2 провайдера:

Везде стоит пыф 2.1.5

Это ооочень старый релиз. К нему пакета OSPF может уже и не быть.

@Александр said in 2 провайдера:

А где про OSPF почитать? глупый конечно вопрос, в документации) но может где есть на русском и более менее понятно?

Инфы море.
https://easy-network.ru/50-urok-30.html
https://habr.com/en/post/418391/
и т.д.
Инструкцию применительно к PF вам выше привел @werter . Там жне - короткий мануал от @rubic

Александр

Спасибо большое. Разбираюсь. Обновил тестовый до 2.3.5. openvpn не поднимается до старого релиза. если обновлять , то обновлять нужно все. Работают 3 клиент аи головной сервер уже более 10 лет.