OVPN между pfSense
-
@viktor_g
ovpn поднялось но сети не доступны.
Какие то маршруты надо прописывать дополнительно?@werter said in OVPN между pfSense:
@ToXaNSK
Если надо оч. быстро в плане скорости - пользуйте ipsec. Или дождитесь wireguard.Мyе надо временно перенастроить с микротика на pf.
Замена железа в точке А и потом только ipsec или wireguard. -
@toxansk конечно, нужно прописать в Local Networks какие локальные сети будут доступны через вас удалённому пиру, и в Remote Networks - наооборот
см. пример https://docs.netgate.com/pfsense/en/latest/recipes/openvpn-s2s-tls.html
-
@viktor_g
Это есть. Но сети не доступны.
Сервер и клиент видят только свою сторону тунеля.
На стороне сервера в Client Specific Overrides надо что то писать? -
@toxansk Распишите подробнее что у вас за сеть
Проверьте настройки файрволла для OpenVPN вкладки -
@toxansk said in OVPN между pfSense:
На стороне сервера в Client Specific Overrides надо что то писать?
Конечно. Сеть за клиентом OVPN.
@toxansk said in OVPN между pfSense:
был Mikrotik
Для Микротик вы же ее тоже указывали.
-
@pigbrother
В Микротике я прописал маршрут руками.
В PF такого сделать нельзя, нет GW с OVPN.Подскажите, как правильно написать.
iroute или route 172.16.4.0 255.255.255.0где 172.16.4.0/24 сеть на стороне клиента.
А клиенту где указать сеть на стороне сервера?
Сервер
172.16.4.0/24 10.88.88.2 UGS 38 1500 ovpns1
Клиент
192.168.0.0/24 10.88.88.1 UGS 877 1500 ovpnc1
192.168.10.0/24 10.88.88.1 UGS 0 1500 ovpnc110.88.88.1 Сервер
10.88.88.2 Клиент -
@toxansk said in OVPN между pfSense:
Подскажите, как правильно написать.
iroute или route 172.16.4.0 255.255.255.0route\или IPv4 Remote network(s) в настройках сервера
И ее же в iroute в Client Specific Overrides.@toxansk said in OVPN между pfSense:
А клиенту где указать сеть на стороне сервера?
Она ему будет передана автоматически при заполнении поля IPv4 Local network(s) на сервере
-
@pigbrother said in OVPN между pfSense:
route\или IPv4 Remote network(s) в настройках сервера
Это есть.
@pigbrother said in OVPN между pfSense:
И ее же в iroute в Client Specific Overrides.
Добавил.
@pigbrother said in OVPN между pfSense:
Она ему будет передана автоматически при заполнении поля IPv4 Local network(s) на сервере
Это было
Не помогло
-
@toxansk said in OVPN между pfSense:
@pigbrother said in OVPN между pfSense:
route\или IPv4 Remote network(s) в настройках сервера
Это есть.
@pigbrother said in OVPN между pfSense:
И ее же в iroute в Client Specific Overrides.
Добавил.
@pigbrother said in OVPN между pfSense:
Она ему будет передана автоматически при заполнении поля IPv4 Local network(s) на сервере
Это было
Не помогло
Давайте скриншоты настроек клиента и сервера, Client Specific Overrides и Настройки файрволла для OpenVPN вкладки
-
@pigbrother
Сервер
Клиент
CSO
Rules
-
@toxansk Отличия от того, что у меня:
Я не задаю маску /30 в настройках сети туннеля на сервере
Не ограничиваю число соединений до 1
Не указываю сеть туннеля в настройках клиента
Не указываю никакие сети за сервером в настройках клиентаНет ли ошибки в Common Name в CSO на сервере?
-
@pigbrother
Сыпятся ошибки на компрессию.
На yесоответствие mtuЭто вкладки компресси для сервера (2.3.4-RELEASE-p1 (i386)) и клиента (2.4.5-RELEASE-p1 (amd64))
-
-
-
@toxansk
На СЕРВЕРЕ в Локал нетворк - ОДНА сеть.
На КЛИЕНТЕ в Ремоут нетворк - ТРИ.
Определитесь.Если обе железки умеют HW AES - вкл. на обеих.
Туннель нетворк указывать только на СЕРВЕРЕ. На клиенте - убрать.
Галку на Dynamic IP
Галку на UDP Fast I/O
Gateway creation - только IPv4.
Send\Receive buffer - от 512КБ (порпобовать увеличить)
И с шифрованием, сжатием поработать бы.Каша в настройках (
ЗЫ.
ping есть. Но ничего не грузиться
Правила fw на ЛАН покажите.
-
Есть два PF. А (2.3.4-RELEASE-p1)
Обновить не забудьте.
пф 2.5 уже в этом месяце (вроде) -
This post is deleted! -
@werter said in OVPN между pfSense:
@toxansk
На СЕРВЕРЕ в Локал нетворк - ОДНА сеть.
На КЛИЕНТЕ в Ремоут нетворк - ТРИ.
Определитесь.Что здесь не правильно!?
На стороне сервера 3 влана.
Сеть1 пользователей
Сеть2 пользователей
Сеть оборудованияupd. Скрин был старый прикреплен, все таки час ночи...
Если обе железки умеют HW AES - вкл. на обеих.
Не имеет.
Туннель нетворк указывать только на СЕРВЕРЕ. На клиенте - убрать.
Если так сделать не ходят даже пинги.
В мануалах везде идет указания туннеля.
У сервера и у клиентаГалку на Dynamic IP
Галку на UDP Fast I/OПервое не помогает
Второе только на клиенте, вкл. не сталGateway creation - только IPv4.
Проблему не решило
Send\Receive buffer - от 512КБ (порпобовать увеличить)
Поставил, не помогло.
И с шифрованием, сжатием поработать бы.
На разных версиях разные варианты.
Выкладывал выше, может кто нибудь знает одинаковые между версиями pfSense. Постоянно в логах ругань на шифрованиеКаша в настройках (
Где именно!? Все как в манах от netgate и в интернете одно и тоже.
ЗЫ.
ping есть. Но ничего не грузиться
Правила fw на ЛАН покажите.
Sersver
LAN
IPv4 * LAN net * * * * none LAN net to any
OVPN
IPv4 * * * * * * none ovpn any to any
Client
LAN
IPv4 * OFFICE net * * * * none OFFICE net to any
OVPN
IPv4 * * * * * * none OVPN any to any -
Добрый
@toxanskГалку на Dynamic IP
Галку на UDP Fast I/OПервое не помогает
Второе только на клиенте, вкл. не стал
Gateway creation - только IPv4.
Проблему не решило
Send\Receive buffer - от 512КБ (порпобовать увеличить)
Поставил, не помогло.
ОНО и не поможет ПРОХОЖДЕНИЮ пакетов.
ОНО поможет ускорить работу туннеля. -
Туннель нетворк указывать только на СЕРВЕРЕ. На клиенте - убрать.
Если так сделать не ходят даже пинги.
В мануалах везде идет указания туннеля.
У сервера и у клиентаГде именно!? Все как в манах от netgate и в интернете одно и тоже.
Видимо, мы РАЗНЫЕ мануалы читаем.
https://pfsense-docs.readthedocs.io/en/latest/vpn/openvpn/configuring-a-site-to-site-pki-ssl-openvpn-instance.html
Выкладывал выше, может кто нибудь знает одинаковые между версиями pfSense. Постоянно в логах ругань на шифрование
Обновите ВСЕ пф-ы до актуальной версии. Голова + стена = БОЛЬ.
Каша в настройках (
