Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Помогите разобраться с прохождением пакетов

    Russian
    3
    27
    267
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • А
      Александр last edited by

      Совершенно верно. Но не напрямую. Не надо поднимать openvpn до подольска или делать проброс портов на подольске. Сервер в подольске 192.168.1.42 . Вот и хотелось бы mstsc - 192.168.1.42 и я в подольске через сенс в перми до которого поднят openvpn

      M 1 Reply Last reply Reply Quote 0
      • M
        Mister511 @Александр last edited by Mister511

        @Александр said in Помогите разобраться с прохождением пакетов:

        Совершенно верно. Но не напрямую.

        Не понимаю вас...
        Домашние клиенты пингуют тунели
        192,168,25,0
        10,0,9,1
        10,0,8,1 ?

        А 1 Reply Last reply Reply Quote 0
        • А
          Александр last edited by

          Извините. Вот подробнее. Сидя дома я поднимаю клиент до pfsense в перми. Связь есть. Доступ к локальной сети предприятия есть. она 192.168.0.0/24
          К этому серверу pfsense подключен и pfsense подольска через промежуточную сеть 10.0.8.1 . Сама lan сеть подольска 192.168.1.0 /24

          вопрос. Запускаю дома удаленный рабочий стол и хочу зайти на сервер 192.168.1.42 в подольске.
          извините если туплю и расписываю все неграмотно.

          M 1 Reply Last reply Reply Quote 0
          • M
            Mister511 @Александр last edited by Mister511

            @Александр said in Помогите разобраться с прохождением пакетов:

            Сидя дома я поднимаю клиент до pfsense в перми

            openvpn имеется ввиду?

            "через промежуточную сеть 10.0.8.1" vpn тунель

            какой ip получаешь на клиенте? 192,168,4,0 ???

            А 1 Reply Last reply Reply Quote 0
            • А
              Александр @Mister511 last edited by

              @Mister511 да да. клиент openvpn для виндовс. Сообщения могу публиковать только по прохождении тайм аута так как новичок на форуме. Домашние клиенты НЕ пингуют тунели
              192,168,25,0
              10,0,9,1
              10,0,8,1 ?

              1 Reply Last reply Reply Quote 0
              • А
                Александр @Mister511 last edited by

                @Mister511 да получаю из 192.168.4.0/24
                в частности 192.168.4.14

                M 1 Reply Last reply Reply Quote 0
                • M
                  Mister511 @Александр last edited by Mister511

                  @Александр настройки vpn покажи для домашних клиентов и таблицу маршрутизации

                  1 Reply Last reply Reply Quote 0
                  • А
                    Александр last edited by

                    Пожалуйста.pfsense1.jpg
                    pfsense2.jpg
                    pfsense3.jpg

                    M 1 Reply Last reply Reply Quote 0
                    • M
                      Mister511 @Александр last edited by

                      @Александр поставь галочку Redirect Gateway

                      1 Reply Last reply Reply Quote 0
                      • А
                        Александр last edited by

                        pfsense4.jpg

                        После того как галочку поставлю как указали, pf sense нужно перезагружать?

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          Mister511 @Александр last edited by

                          @Александр нет, только этот впн

                          1 Reply Last reply Reply Quote 0
                          • А
                            Александр last edited by

                            @Александр said in Помогите разобраться с прохождением пакетов:

                            После того как галочку поставлю как указали, pf sense нужно перезагружать?

                            Спасибо. сейчас попробую.

                            M 1 Reply Last reply Reply Quote 0
                            • M
                              Mister511 @Александр last edited by

                              @Александр 136f98e0-9288-4501-b8cb-dfdd289c0ea0-image.png
                              Этот скрин пришли

                              А 1 Reply Last reply Reply Quote 0
                              • А
                                Александр @Mister511 last edited by

                                @Mister511 Попробовал. не помогло. Галочку поставил. С клиента windows разорвал и снова поднял соединение. поднималось долго. поднялось но не видит сеть сервера pfsense 192.168.0.0/24
                                деинсталировал клиента openvpn и пересоздал клиентский сертификат. снова инсталлировал. Соединение поднялось. 192.168.0.0/24 видит. подольск 192.168.1.42 не видит и не пингует. сделал трассировку с клиента. вот скрины
                                pfsense6.jpg
                                pfsense7.jpg
                                pfsense8.jpg
                                pfsense5.jpg

                                1 Reply Last reply Reply Quote 0
                                • А
                                  Александр last edited by

                                  Может pfsense нужно и там и тут перезапустить что бы маршруты прописались?

                                  K M 2 Replies Last reply Reply Quote 0
                                  • K
                                    Konstanti @Александр last edited by Konstanti

                                    @Александр Здр
                                    Правила на openvpn интерфейсе Перми проверьте ,или покажите ( нет ли там ограничений для трафика)

                                    А 1 Reply Last reply Reply Quote 0
                                    • M
                                      Mister511 @Александр last edited by

                                      @Александр в личку ответил

                                      1 Reply Last reply Reply Quote 0
                                      • А
                                        Александр @Konstanti last edited by

                                        @Konstanti Здравствуйте. pfsense9.jpg

                                        K M 3 Replies Last reply Reply Quote 0
                                        • K
                                          Konstanti @Александр last edited by

                                          @Александр Floating rules никаких нет , случаем ??
                                          Проверьте тоже самое на всех PF (правила openvpn интерфейса и floating rules )
                                          Поиск проблемы я бы делал так

                                          1. запускаем бесконечный ping с любого хоста 192.168.4.0/24 в сторону , например , Подольска ( например, 10.0.8.1 )
                                          2. запускам tcpdump в Перми на openvpn интерфейсе , смотрящим в сторону Подольска , и смотрим уходят ли icmp пакеты в сторону 10.0.8.1
                                            Если уходят и не возвращаются , разбираемся с Подольском
                                            Если не уходят , то проблема в Перми
                                          1 Reply Last reply Reply Quote 0
                                          • K
                                            Konstanti @Александр last edited by

                                            @Александр
                                            Вопрос еще такой - Подольск , к примеру , в курсе про сеть 192.168.4.0/24 ?

                                            M 1 Reply Last reply Reply Quote 0
                                            • M
                                              Mister511 @Konstanti last edited by

                                              @Konstanti только что выяснили что нет, я к нему подключился

                                              1 Reply Last reply Reply Quote 0
                                              • M
                                                Mister511 @Александр last edited by Mister511

                                                @Александр 937ffdc0-fb96-4c8a-a069-a18be4cffcf8-image.png
                                                Это тебе как пример

                                                1 Reply Last reply Reply Quote 0
                                                • А
                                                  Александр last edited by

                                                  Мужики. Всем спасибо. Особенно Mister511
                                                  Вечером попробую. Если что снова попрошу помощи. новичок я. сильно не пинайте.

                                                  1 Reply Last reply Reply Quote 0
                                                  • А
                                                    Александр last edited by

                                                    Все заработало!!! Еще раз огромное спасибо) Мир не без добрых людей!!!

                                                    M 1 Reply Last reply Reply Quote 0
                                                    • M
                                                      Mister511 @Александр last edited by

                                                      @Александр пожалуйста

                                                      1 Reply Last reply Reply Quote 0
                                                      • First post
                                                        Last post