Не вижу подсеть клиента OpenVPN
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
Интернет при этом есть?
Нет. Интернет пропал. Только сейчас заметил.
@pigbrother said in Не вижу подсеть клиента OpenVPN:
Разрешить-- IP--192.168.10.0/24-- Любой
Добавил
@pigbrother said in Не вижу подсеть клиента OpenVPN:
Маршрут в сеть 192.168.10.0/24 в "маршрутизации" в Кинетике виден"?
Есть:
Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0@pigbrother said in Не вижу подсеть клиента OpenVPN:
Ну и на клиентах за Кинетиком отключить для теста брандмауэр.
Основная идея достучаться хотя бы до кинетика через 192.168.11.1
@pigbrother said in Не вижу подсеть клиента OpenVPN:
Да, забыл. Если на pFsense поднят мультиван, то может потребоваться неочевидное правило на LAN:
IPv4 * LAN net * 192.168.11.0/24 * * noneДобавил правило где
Источник LAN net
Назначение 192.168.11.0/24
Очередь Нет -
@mrdick said in Не вижу подсеть клиента OpenVPN:
Нет. Интернет пропал. Только сейчас заметил.
А туннель поднимается?
@mrdick said in Не вижу подсеть клиента OpenVPN:
Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0Это статические маршруты заданные вручную?
если так
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0
неверный.И вообще для OVPN не нужно в Кинетике задавать маршрут. Он должен появляться автоматически, если установлено "Получать маршруты от удаленной стороны"
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
@mrdick said in Не вижу подсеть клиента OpenVPN:
Нет. Интернет пропал. Только сейчас заметил.
А туннель поднимается?
Ага. Но из локальной сети pfsense пинга так и нет.
-
@mrdick Дополнил пост выше.
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
Это статические маршруты заданные вручную?
Нет. Поднимаются автоматически при включении туннеля.
Статических маршрутов нет вообще. -
Пинг из локальной сети pfsense идёт до ip который openvpn выдаёт кинетику.
В моём случае 170.1.2.2. -
@mrdick said in Не вижу подсеть клиента OpenVPN:
Ага
Вероятно
ip static Home CdcEthernet0
где-то ошибкаКинетиОС какой версии?
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
ip static Home CdcEthernet0
где-то ошибкаЭто интерфейс USB модема, подключенного к кинетику.
@pigbrother said in Не вижу подсеть клиента OpenVPN:
КинетиОС какой версии?
3.7.4
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
170.1.2.2.
Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health CareИ уходит в интернет:
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0 -
@pigbrother said in Не вижу подсеть клиента OpenVPN:
@mrdick said in Не вижу подсеть клиента OpenVPN:
170.1.2.2.
Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health CareЭто IPv4 Сеть Туннеля
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Это IPv4 Сеть Туннеля
И она не должна использовать"белые адреса"
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
И она не должна использовать"белые адреса"
Поменял на 10.0.8.0/24
Пинга так и нет( -
В маршрутизации на кинетике всё по старому
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Это интерфейс USB модема, подключенного к кинетику.
Это я вижу. Непонятно, почему
ip static Home CdcEthernet0
не дает доступа в интернет.@mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.
Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.
P.S. покажите что в Client Specific Overrides
-
-
@mrdick В Common Name и выборе сервера не ошиблись?
-
@pigbrother
Братишка ТЫ ГЕНИЙ!!!!!!!!! -
-
Для чайников, вроде меня, объясняю!
В настройках OpenVPN в Client Specific Overrides создаём правило:
Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
В списке серверов выбираете нужный сервер.
Удаленная IPv4 Сеть(ти) - Сеть кинетика. -
@pigbrother
В Common Name написал имя сертификата, а не юзера.
