Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Помогите разобраться с прохождением пакетов

    Scheduled Pinned Locked Moved Russian
    27 Posts 3 Posters 1.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • А
      Александр
      last edited by

      Пожалуйста.pfsense1.jpg
      pfsense2.jpg
      pfsense3.jpg

      M 1 Reply Last reply Reply Quote 0
      • M
        Mister511 @Александр
        last edited by

        @Александр поставь галочку Redirect Gateway

        1 Reply Last reply Reply Quote 0
        • А
          Александр
          last edited by

          pfsense4.jpg

          После того как галочку поставлю как указали, pf sense нужно перезагружать?

          M 1 Reply Last reply Reply Quote 0
          • M
            Mister511 @Александр
            last edited by

            @Александр нет, только этот впн

            1 Reply Last reply Reply Quote 0
            • А
              Александр
              last edited by

              @Александр said in Помогите разобраться с прохождением пакетов:

              После того как галочку поставлю как указали, pf sense нужно перезагружать?

              Спасибо. сейчас попробую.

              M 1 Reply Last reply Reply Quote 0
              • M
                Mister511 @Александр
                last edited by

                @Александр 136f98e0-9288-4501-b8cb-dfdd289c0ea0-image.png
                Этот скрин пришли

                А 1 Reply Last reply Reply Quote 0
                • А
                  Александр @Mister511
                  last edited by

                  @Mister511 Попробовал. не помогло. Галочку поставил. С клиента windows разорвал и снова поднял соединение. поднималось долго. поднялось но не видит сеть сервера pfsense 192.168.0.0/24
                  деинсталировал клиента openvpn и пересоздал клиентский сертификат. снова инсталлировал. Соединение поднялось. 192.168.0.0/24 видит. подольск 192.168.1.42 не видит и не пингует. сделал трассировку с клиента. вот скрины
                  pfsense6.jpg
                  pfsense7.jpg
                  pfsense8.jpg
                  pfsense5.jpg

                  1 Reply Last reply Reply Quote 0
                  • А
                    Александр
                    last edited by

                    Может pfsense нужно и там и тут перезапустить что бы маршруты прописались?

                    K M 2 Replies Last reply Reply Quote 0
                    • K
                      Konstanti @Александр
                      last edited by Konstanti

                      @Александр Здр
                      Правила на openvpn интерфейсе Перми проверьте ,или покажите ( нет ли там ограничений для трафика)

                      А 1 Reply Last reply Reply Quote 0
                      • M
                        Mister511 @Александр
                        last edited by

                        @Александр в личку ответил

                        1 Reply Last reply Reply Quote 0
                        • А
                          Александр @Konstanti
                          last edited by

                          @Konstanti Здравствуйте. pfsense9.jpg

                          K M 3 Replies Last reply Reply Quote 0
                          • K
                            Konstanti @Александр
                            last edited by

                            @Александр Floating rules никаких нет , случаем ??
                            Проверьте тоже самое на всех PF (правила openvpn интерфейса и floating rules )
                            Поиск проблемы я бы делал так

                            1. запускаем бесконечный ping с любого хоста 192.168.4.0/24 в сторону , например , Подольска ( например, 10.0.8.1 )
                            2. запускам tcpdump в Перми на openvpn интерфейсе , смотрящим в сторону Подольска , и смотрим уходят ли icmp пакеты в сторону 10.0.8.1
                              Если уходят и не возвращаются , разбираемся с Подольском
                              Если не уходят , то проблема в Перми
                            1 Reply Last reply Reply Quote 0
                            • K
                              Konstanti @Александр
                              last edited by

                              @Александр
                              Вопрос еще такой - Подольск , к примеру , в курсе про сеть 192.168.4.0/24 ?

                              M 1 Reply Last reply Reply Quote 0
                              • M
                                Mister511 @Konstanti
                                last edited by

                                @Konstanti только что выяснили что нет, я к нему подключился

                                1 Reply Last reply Reply Quote 0
                                • M
                                  Mister511 @Александр
                                  last edited by Mister511

                                  @Александр 937ffdc0-fb96-4c8a-a069-a18be4cffcf8-image.png
                                  Это тебе как пример

                                  1 Reply Last reply Reply Quote 0
                                  • А
                                    Александр
                                    last edited by

                                    Мужики. Всем спасибо. Особенно Mister511
                                    Вечером попробую. Если что снова попрошу помощи. новичок я. сильно не пинайте.

                                    1 Reply Last reply Reply Quote 0
                                    • А
                                      Александр
                                      last edited by

                                      Все заработало!!! Еще раз огромное спасибо) Мир не без добрых людей!!!

                                      M 1 Reply Last reply Reply Quote 0
                                      • M
                                        Mister511 @Александр
                                        last edited by

                                        @Александр пожалуйста

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.