Ipsec туннель между Pfsence и Keenetic
-
Добрый день !
Подскажите такая проблема: есть ipsec туннель между pfsence и keenetic.
проблема такая туннель поднялся но подсети туннеля не пингуются через pfsence -
@ruslan9494 Здр
Покажите настройки фазы 2 с обеих сторон туннеля
И покажите правила на ipsec интерфейсе PF
и поподробнее , что конкретно не пингуется -
image url) -
@ruslan9494
а со стороны Кинетика ?
И правила на интерфейсе IPSEC покажите пожалуйста -
-
-
@ruslan9494 Если это правила на IPSEC интерфейсе, то оставьте только 3-е сверху правило для начала , его будет достаточно
Дальше , по картинке видно , что со стороны Кинетика ничего не приходит
Вопрос такой Lan net на PF - это 10.0.0.0/24 ? -
lan 10.0.0.2 на pfsence
-
@ruslan9494
А сеть какая на lan интерфейсе ?
10.0.0.0/24 ? -
-
шлюз lan вы это имеете ввиду ?
-
@ruslan9494 Так визуально , настройки со стороны PF сделаны верно
Кроме кучи ненужных правил на IPSEC интерфейсе
Я бы сделал так
1 со стороны любого хоста из сети 10.0.0.0/24 запускаете бесконечный пинг любого хоста 192.168.8.0/24
Запускаем tcpdump /Diagnostics/Packet Capture на ipsec интерфейсе
и смотрим , уходят ли пакеты в сторону 192.168.8.XX
2 можно запустить тот же tcpdump на стороне PF , но уже на интерфейсе WAN с хостом назначения IP Keeneticа 79.164.X.X и посмотреть , уходят ли ESP пакеты в сторону Keenetic-а)3 если тут все ок - надо разбираться с Kenetic-ом
-
сеть 10.0.0.0? это lan pfsence ?
-
@ruslan9494 Я не знаю , что у Вас такое 10.0.0.0/24
Но на всех настройках IPSEC туннеля присутствует именно эта сеть -
у меня 10.0.0.2 lan pfsence
192.168.8.0 это Keenetic .
а что такое 10.0.0.0 я сам не пойму .
уже 4 фрилансера ковырялись сделали только хуже -
-
глупость скажу : Там должна была указана маска ?
-
@ruslan9494 Не совсем понимаю сути вопроса
Но , где там ????
у Вас везде присутствует маска подсети /24 или 255.255.255.0 - что является эквивалентной записью маски подсети -
в кинетике указывалась удаленная сеть 10.0.0.0
чем она является в pfsence? -
@ruslan9494 По логике настроек - это сеть , подключенная к интерфейсу LAN PFSense
