Правила для PPTP-сервера

[garald50]

Создал VPN-сервер на интерфейсе WAN. В правилах Wan прописал
TCP|||WAN address|1723
соединение устанавливается и только
какие нужны еще правила чтобы видеть внутреннюю сетку pf?

[mole]

там отдельная вкладка есть с правилами для PPTP

[garald50]

@mole:

там отдельная вкладка есть с правилами для PPTP

есть, а че там писать?

[mole]

все (ну или то что нужно) разрешить с PPTP в LAN

[garald50]

с этим понятно.
а какие правила надо прописать чтобы клиент PPTP-сервера (я дома) пользовался Интернетом через шлюз pf (на работе)?
у меня дома и на работе один провайдер.

[mole]

дома надо маршрут по умолчанию добавить

[barclay]

@mole:

все (ну или то что нужно) разрешить с PPTP в LAN

А можно подробнее? Я так прописал, но кроме webadmina больше ни к чему не могу получить доступ

[fox]

в win команда route )

[Eugene]

По умолчанию Windows PPTP-клиент и так шлет всё в тоннель.
Дай netstat -rn со своей Windows-машины, когда подключен к VPN-серверу.

[barclay]

@Eugene:

По умолчанию Windows PPTP-клиент и так шлет всё в тоннель.
Дай netstat -rn со своей Windows-машины, когда подключен к VPN-серверу.

результат на скриншоте

Маяк - это название vpn соединения

78.36.173.36 это сервер к которому подключаюсь

192.168.108.250 - это адрес который мне присваивает сервер, соответсвенно машины в локалке тоже в этой подсети находятся
адрес на котором развернут сервер 192.168.3.254


[Eugene]

Всё правильно, маршрут по умолчанию - на PPTP-соединение.

[barclay]

@Eugene:

Всё правильно, маршрут по умолчанию - на PPTP-соединение.

но удаленную сеть я всё равно не вижу - только сам сервер

[Eugene]

Какой IP пингуешь?
netstat -rn c pfSense'а
pfctl -sr с pfSense'а

[barclay]

@Eugene:

Какой IP пингуешь?
netstat -rn c pfSense'а
pfctl -sr с pfSense'а

команды давать когда поднято vpn?

а пингую адреса в локалке - не пингуются, кроме pfSense'a

[barclay]

результаты команд