L2TP/Ipsec

nyukers

Строим VPN: VM1:win2012, VM2:pfsense. Настроен L2TP/ipsec.

Делаем конект с 10ки. Успешно.
Но судя по журналу ipsec не поднялся: awaiting connections. И пинги на VM1 c 10ки не идут.

Куда смотреть?

derwin

https://knasys.ru/4-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-l2tp-%D0%B2-pfsense/
https://doc.pfsense.org/index.php/L2TP/IPsec
я бы рекомендовал вообще отключить IPSEC в l2tp

werter

Добрый.
https://forum.pfsense.org/index.php?topic=127457.0

nyukers

@derwin а есть возможность все правила фаерволла pfsense увидеть одним списком?

derwin

@nyukers said in L2TP/Ipsec:

@derwin а есть возможность все правила фаерволла pfsense увидеть одним списком?

а зачем? настраивать нужно так, чтобы не приходилось переделывать. Если вам интересен механизм работы фаервола - смотрите закрепленные темы, там где то было объяснение со схемами.

nyukers

@derwin чисто визуально. Я понимаю что я могу глянуть в один таб, потом в следующий. Но в итоге хотелось бы глянуть все одним листом.

nyukers

@derwin вот мне, как новичку, не понятно почему в правилах Firewall/Rules/LAN присутствуют порты 443 и 80

в то время как мною выбран только https?

derwin

вот так отключается этот рулес. Не нравится - уберите.
Одного единого листа не будет, ввиду того что для каждого интерфейса он будет свой.

werter

Добрый.
@derwin
Оч. опасно вот так сходу. Сперва правило разрешающее нарисовать нужно. И поставить его самым первым. Иначе доступ к вебке потеряется

derwin

блин, как то не подумал
Ну если кто так себе сделает - значит он сам себе злобный дятел, и пусть лучше ковыряет зюхели и тп-линки

nyukers

derwin дятел или другая птица, но пфсенс обязан такое предвидеть. С др стороны можно сказать ниже включен ssh)

pigbrother

@nyukers said in L2TP/Ipsec:

а есть возможность все правила фаерволла pfsense увидеть одним списком?

http(s)://Ip_addreess_pfsense/status.php
Все настройки pfSense одной страницей с разбивкой по категориям.
правила фаерволла там тоже будут.

werter

@pigbrother said in L2TP/Ipsec:

@nyukers said in L2TP/Ipsec:

а есть возможность все правила фаерволла pfsense увидеть одним списком?

http(s)://Ip_addreess_pfsense/status.php
Все настройки pfSense одной страницей с разбивкой по категориям.
правила фаерволла там тоже будут.

Супер! Спасибо )