VPN no pasa a mi lan
-
Hola gente, a ver quien me puede dar una mano
Tengo configurada la VPN con varias instancias en el pfsense, cree instancias por wizard y otras instancias por medio de tutoriales. En todas, logro desde mi casa, conectarme al servidor pfsense que esta en mi trabajo, la red virtual del tunel es 10.34.87.0/24, la 10.34.87.1 la toma el servidor y a traves de esta ingreso por putty y tambien por browser desde casa, pero el problema radica que no logro entrar a la lan de mi trabajo 172.16.0.0/16, les aclaro que la otra pata del servidor es 172.16.64.92/16. Desde casa logro hacerle ping tanto a la 10.34.87.1 como a la 172.16.64.92 pero no puedo hacerle ping a las otras pcs de la empresa. Sabran que me puede estar pasando???
Las reglas del firewall estan hechas y el nat/outbound tambien.
Gracias a los que me puedan orientar en el tema. Soy un tanto novato en el tema -
@g_cury said in VPN no pasa a mi lan:
If the server is a Windows machine check its firewall. Windows firewall will treat any subnet outside its own as "public" and apply different rules to it.
-
No entiendo, el servidor no es un windows, es propiamente el pfsense
-
@g_cury said in VPN no pasa a mi lan:
Ok. I misread. can you show your openvpn firewall rules? Also what do you have for the IP addresses on this page- ?
-
@chpalmer, gracias por interesarte en mi problema. Te adjunto las reglas de firewall.
Tengo 10.34.87.0/ para la red del tunel y 172.16.0.0/16 la lan de mi trabajo
-
@g_cury said in VPN no pasa a mi lan:
I see a few things that you should fix. One- The WAN rule that you have circled is dangerous in that it allows the whole world access to your network. You should disable it right away.
-
my work 172.16.0.0/16,
Is your home network 172.16.64.92/16?
These two networks overlap and will not work together.
Either make your networks smaller such as 170.16.0.0/24 and 172.16.64.0/24 or chose another subnet that does not overlap with your work network.
http://www.subnet-calculator.com/
Also- You only need the first rule on your openvpn firewall rule page. The other three are redundant.
-
@chpalmer te agradezco por tu consejo de seguridad, el tema es que estoy intentando poder comunicarme con la lan de la empresa, una vez que lo logre voy a empezar a acotar los permisos. Por eso te agradecería si puedes orientarme en saber que es lo que no me deja pasar de la ip virtual del túnel a la ip de la lan
-
@g_cury said in VPN no pasa a mi lan:
Is this a road warrior type setup or a site to site setup?
Can you post a screenshot of your VPN setup page? Hide the server side address and any "secret key"..
-
Deberia ser una vlan road warrior. Te paso todas las imagenes de mi configuracion vlan arreglando algunas cosas como me aconsejaste
-
@g_cury said in VPN no pasa a mi lan:
Ok.. that all looks good at first look. Just to verify.. are you checking from behind your LAN or are you checking from another location? I do not believe it will work with your client behind LAN but Id have to check here on my system..
-
@chpalmer, estoy conectandome desde casa al pfsense que se encuentra en mi trabajo
-
Is the work primary firewall the pfsense box? Or is it behind another router?
-
@chpalmer no está detrás de un enrutador y el único firewall es el propio de la pc remota
