Conectar a redes vpn site to site desde vpn cliente servidor.

[Jags99]

Buen día, en el trabajo tengo una oficina matriz y dos oficinas (sucursales), las cuales estan interconectadas con openvpn site to site, la matriz tiene la configuración server y las sucursales son configuraciones cliente, entre las pc de cualquier sucursal se pueden "ver", (hacen ping entre las 3); pero debido a la contingencia se esta haciendo home office, esto mediante openvpn clinete servidor.

El problema es, que en los equipos cliente conectados al servidor se necesita entrar a servicios o PC de alguno de las otras sucursales, pero me ha sido imposible realizarlo.

Adjunto capturas de configuración del server para los clientes.

Ya probe con la opción: "DNS Server enable"; agregando los DNS de cada sucursal para que el cliente los tome y verifique que si los tenga, pero aun asi no resuelve las IP que no sean de la matriz.

Alguien tendrá noción de como hacerlo?
De antemano gracias por cualquier ayuda.

[atreyumu]

@Jags99 ¿como se conectan los clientes?

[Jags99]

Buen día @atreyumu, los clientes se conectan mediante openvpn gui (ver. 11.10)

Configuración "Remote Access (SSL/TLS + User Auth).
Device mode "tun- Layer3 Tunnel Mode"

Saludos.

[j.sejo1]

@Jags99 said in Conectar a redes vpn site to site desde vpn cliente servidor.:

ite to site,

Hola, por lo que entendí, tienes 3 sedes, una principal y 2 sucursales. Adicional tiene una instancia Cliente-Servidor para efecto de los usuarios que se encuentren fuera de esas 3 sedes, puedan conectarse.

Lo mas seguro que te este pasando cuando te conectas a nivel de cliente, es que llegas a los equipos de la sede principal. pero a los de la sucursales.

Para solventar eso, debe decirle a tu VPN client (en los pfsense de las sucursales) que conozcan la red vpn cliente y la pasen por el site-to-site.

Para ello en config cliente del Pfsense de las sucursales debe agregar
en Advanced Configuration , Custom options
la red vpn: ej 10.20.1.0/24 con la siguiente instrucción

route 10.20.1.0 255.255.255.0;

Saludos.

[Jags99]

Muchas gracias por el dato, lo pruebo y aviso.

Saludos.