PfSense Openvpn типовая задача. помогите настроить.

[pigbrother]

На интерфейсе OpenVPN правило вида

IPv4 * 	* 	* 	* 	* 	* 	none   	

создано?

[Konstanti]

@eleight
Здр
Так-то , навскидку , таблица маршрутизации верная
Те , если я все верно понял , клиент видит 192.168.10.1 и не видит 192.168.0.0/24 ?
Правила на openvpn интерфейсе проверяли ? Там разрешено прохождение нужного трафика ?

[Eleight]

@konstanti , @pigbrother
С компьютера 192.168.0.169
ping 192.168.0.253 (pfsense) ok
ping 192.168.10.1 (pfsense) ok
ping 192.168.10.2 (клиент оpenvpn)не проходит

снаружи
ping 192.168.10.1 (pfsense) ok
ping 192.168.0.253 (pfsense) ok
ping 192.168.0.169 не проходит
при трассировке :
Трассировка маршрута к 192.168.0.169 с максимальным числом прыжков 30
1 20 ms 20 ms 20 ms 192.168.10.1
2 * *
Правила Firewall
для интерфейса WAN

для интерфейса Openvpn

Собственно они есть на скринах в 1 сообщении
больше никаких настроек нет. - только что установленный pfsense

Возможно нужно чтото ещё?

[pigbrother]

@eleight said in PfSense Openvpn типовая задача. помогите настроить.:

192.168.0.169

А что с брандмауэром на 192.168.0.169? Если включен, он блокирует запросы из чужих подсетей.

[Konstanti]

@pigbrother
Смущает , что и в обратную сторону пинг не идет
ping 192.168.10.2 (клиент оpenvpn)не проходит
или
ping 192.168.0.169 не проходит

те затыки на конечных точках маршрута

[Eleight]

@pigbrother отключил, пинги пошли. Бл...
| Если включен, он блокирует запросы из чужих подсетей.
Думал что если со шлюза пинг идёт то брендмауер мешать не будет.
2 дня моск ломал, а про слона забыл. спасибо за участие.
PS. можно как то сказать что это сеть не чужая?
или прописывать правило в каждом брендмауере?

[pigbrother]

@eleight said in PfSense Openvpn типовая задача. помогите настроить.:

или прописывать правило в каждом брендмауере?

Либо разрешать чужие сети на каждом сервере, либо отключать брандмауэр.

[Konstanti]

@eleight
Nat outbound на Lan интерфейсе для 192.168.10.0/24

[pigbrother]

@konstanti said in PfSense Openvpn типовая задача. помогите настроить.:

Nat outbound

NAT поможет. Но я сторонник чистой маршрутизации. Nat - тогда, когда другого варианта нет.

[Eleight]

@pigbrother Согласен. Просто пропишу правило в брендмауере на конечной машине.
Так проще потом понять что я навертел).

@konstanti, @pigbrother, огромное спасибо вам.