Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problemas de roteamento OpenVPN [Matriz Linux - Cliente Pfsense]

    Scheduled Pinned Locked Moved Portuguese
    2 Posts 2 Posters 504 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      cpatrese
      last edited by

      Boa tarde a todos,

      Possuo uma estrutura onde o server de VPN é mantido por outra empresa na qual não será possível alterar as configurações do server.

      Ela funciona normalmente numa conexão com um servidor linux como cliente, coloco as configurações de roteamento básicas e aponto as rotas das estações quando necessitam acessar o IP da rede remota com esse servidor como gateway.

      Decidi migrar essa estrutura para PfSense, com alguns dias quebrando cabeça consegui conectar a VPN entre duas pontas, e o próprio PfSense pinga a rede remota, mas estou tendo dificuldades de fazer as estações enxergarem a essa rede. Logando com SSH dentro do PfSense ele consegue acessar todas as estações da outra rede, mas os clientes desse PfSense que é o gateway da rede não conseguem. Decidi fazer uma rota manual apontando o proprio PfSense como o Gateway para a rede dentro das estações, mais sem sucesso.

      Segue abaixo minhas configurações:

      dev ovpnc9
      verb 3
      dev-type tun
      dev-node /dev/tun9
      writepid /var/run/openvpn_client9.pid
      #user nobody
      #group nobody
      script-security 3
      daemon
      keepalive 10 60
      ping-timer-rem
      persist-tun
      persist-key
      proto udp
      cipher BF-CBC
      auth SHA1
      up /usr/local/sbin/ovpn-linkup
      down /usr/local/sbin/ovpn-linkdown
      local yyy.yyy.yyy.yyy
      lport 0
      management /var/etc/openvpn/client9.sock unix
      remote xxx.xxx.xxx.xxx 5002
      ifconfig 10.100.102.2 10.100.102.1
      route 192.168.0.0 255.255.255.0
      secret /var/etc/openvpn/client9.secret
      passtos
      resolv-retry infinite

      1 Reply Last reply Reply Quote 0
      • F
        firetxelo
        last edited by

        Olhe as regras de firewall, tanto na aba lan, quanto na aba openvpn.

        Caso precise crie regras liberando a origem lan net para a rede remota.

        Att,

        Marcelo Moraes

        http://mmoraessolucoes.com.br

        1 Reply Last reply Reply Quote 0
        • First post
          Last post
        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.