VPN para de funcionar quando o fail over está no segundo link
-
Prezados bom dia..
Por favor, estou com um problema de VPN no pfsense que é o seguinte:
Os usuários conectam na VPN normalmente no primeiro link.
O fail over funciona e vai para o segundo link quando ocorre um problema com o primeiro.A questão é: Quando o segundo link está ativo nenhum usuário da vpn consegue conectar mais. A internet funciona normalmente na rede local, wifi etc. Somente a VPN que náo funciona. Quando volta o primeiro link a VPN também volta a funcionar.
Alguém já passou por isso ou tem alguma sugestão para correção?
Muito obrigado
-
Olá! Voce está configurando o grupo de gateway no OPENVPN server? Se sim, quando o IP mudar, os clientes não vão conseguir reconectar (no arquivo *.ovpn tem o IP do servidor configurado, se mudar não encontra o novo, não reconecta), ao menos que utilize um DDNS que vai atualizar o IP atual e reestabelecer as conexões. Em minha experiência, quando utilizei grupo de gateway do lado do servidor OPENVPN e o link secundário assumia, até o serviço do OPENVPN parava de funcionar. Pelo que sei, o recomendado é deixar sempre um determinado link, do lado servidor, não grupos de gateway.