PPTP-server, разъяснения для начинающих

Artem25

Доброго всем дня!

Мне хочется сделать так, чтобы находясь дома, я подключался по PPTP к Pfsense 2.0 и находился бы одной сети вместе со всеми пользователями за pf.
Что я уже сделал: настроил сеть, как написано в http://wiki.lissyara.su/wiki/PfSense:_PPTP_VPN
Подключиться могу, по адресу 192.168.1.201 я виже pfsense. Залез даже на него (обманув его относитльно того, откуда я прищел!)
Но остальная сеть 192.168.1…. мне не доступна.
Вот еще интересная инструкция:
http://thin.kiev.ua/index.php?option=com_content&view=article&id=402:-pptp-server-pfsense-20&catid=50:pfsense&Itemid=81
Там в частности предлагают поднять интерфейс opt1, который соответствует этому pptp поключению. Однако.. не помогает.
Подскажите, что я мог упустить?

Может быть, когда я указываю количество пользователей,
то влияет на ту маску подсети, которую я получаю? И поэтому не вижу ничего кроме себя и шлюза?

Вот все-таки как быть-то?

Tim2000

Ты бы, тезка, для начала схемку нарисовал, с подсетями, адресацией и т.п.

Artem25

:)
Все просто.
У меня дома на входе стоит pfsense. Он получает DHCP, раздает в диапазоне 192.168.10.1/24. Я сижу с домашнего компа, ну например 192.168.10.2

На даче есть реальный ip. На входе стоит роутер с ОпенВРТ, он пробрасывает порт внутрь на pfsense, который в свою очередь раздает всем кто за ним DHCP в диапазоне 192.168.1.100-200. по PPTP я подключаюсь. Сервер настроен так, что он доступен по 192.168.1.201. А вот остальные ресурсы 192.168.1.х не доступны.. Вот собсна вопрос.. Как сделать так, чтоб достучаться?

Artem25

Ну ребята.. Ну помогите :)

ABBaz

Мои мучения отражены на
http://forum.pfsense.org/index.php/topic,42445.0.html
может поможет :)

dr.gopher

@ABBaz:

Мои мучения отражены на
http://forum.pfsense.org/index.php/topic,42445.0.html
может поможет :)

Ну какиж у Вас мучения. Вы просто не знали, или забыли о протоколах. Для ВСЕХ должно быть понятно, что в период настройки и тестирования все порты и протоколы должны быть открыты!

А что касается автора топика -
сложно ответить когда так сформулирован вопрос! Сформулируйте вопрос и найдете половину ответа. :-)

Artem25

@ABBaz:

Мои мучения отражены на
http://forum.pfsense.org/index.php/topic,42445.0.html
может поможет :)

Прочел, но все таки не стал умнее.
Я даже наигрался с фаерволом так, что принудительно выставил все правила.

@dr.gopher:

А что касается автора топика -
сложно ответить когда так сформулирован вопрос! Сформулируйте вопрос и найдете половину ответа. :-)

Artem25

Happy New Year!

Друзья! Всем хорошего настроения! :)

Все-таки, подскажите, что я делаю не так.
В приложении мои настройки. Ну уже все что можно понапридумывал. Никак..

Еще раз структура сети:
внешний ip статический –> Роутер под OpenWRT --> компутер с pfSense --> wi-fi антены в промежутке адресов 192.168.1.20-192.168.1.35
Роутер в инет смотрит статическим ip, внутрь сети выдает 192.168.0.1 (255.255.255.0)
PfSense снаружи имеет 192.168.1.175 внутрь имеет 192.168.1.1 (255.255.255.0)

Я подключаюсь к pfSense из интернета по VPN. Саму машинку я вижу, а как мне оказаться в одной сети с другими пользователями и своими любимыми антенками? Может быть, моя сетевая карточка должна как-то понимать, что когда я набираю 192.168.1.22 (например) - это надо отправлять через VPN? Сам я нахожусь за другим pfSense, он мне выдает 192.168.10.1

1.png_thumb

2.png_thumb

3.png_thumb

dr.gopher

Читал, читал и только запутался в ваших формулировках.
Нарисуйте структуру сети. Распишите какие айпи, маски и шлюзы.

Artem25

Да, возможно немного путанно…
Еше раз.
Я сижу за ноутбуком дома. (192.168.10.3/24) С интернетом меня разделяет pfSense у меня в прихожей - У него адрес 192.168.10.1/24 И в Интернет он смотрит каким-то своим ip (не суть важно)
Где-то за 100 км от меня есть роутер под OpenWRT, в Интенет у него реальный ip, порты GRE и прочие необходимые проброшены внутрь сети. Внутри сети находится другой мой сервер pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24 За интерфейсом LAN у меня находятся антеннки.

Что получается сделать: Подключиться через роутер к pfSense с моего ноутбука из дома (или откуда угодно). Могу зайти на web-морду. Но вот пинговать антенки и заходить на их веб-морды я не могу.

Ребята.. Ну спросите что не понятно - все растолкую. Помогите только :) Прям вот никак не выходит каменный цвяточек :)

dr.gopher

@Artem25:

есть роутер под OpenWRT, в Интенет у него реальный ip, порты GRE и прочие необходимые проброшены внутрь сети. Внутри сети находится другой мой сервер pfSense, интерфейс WAN у него 192.168.0.107/24 (смотрит на роутер) Интерфейс LAN - 192.168.1.1/24

Расшифрую ключевую проблему.

1. Роутер на OpenWRT WAN x.x.x.x, LAN предположительно 192.168.0.1/24
2. Порт PPTP и протокол GRE проброшены (портфорвард) на роутер pfSense находящийся в локальной сети.
3. pfSense WAN 192.168.0.107/24 LAN 192.168.1.1/24

Подключение происходит нормально.

@Artem25:

Но вот пинговать антенки и заходить на их веб-морды я не могу.

Это предложение я не расшифровал.

Телепатическое предположение:
В подсети 192.168.1.1/24 находятся две точки доступа

Возможные проблемы на точках доступа:
а. настроены айпи из подсети отличающейся от 192.168.1.1/24
б. 192.168.1.1 не является шлюзом по умолчанию
с. На pfSense закрыты порты ICMP и прочие
д. pfSense - настройки PPTP сервера - поставьте подсеть отличающуюся от 192.168.1.1/24

Вам уже в картинках нарисовали открыть ВСЕ порты на период настройки роутера!
http://thin.kiev.ua/download/pf/pptp-server/12.JPG

Artem25

@dr.gopher:

@Artem25:

Но вот пинговать антенки и заходить на их веб-морды я не могу.

Это предложение я не расшифровал.

Телепатическое предположение:
В подесети 192.168.1.1/24 находятся две точки доступа

Вы абсолютно правы.
В подесети 192.168.1.1/24 находятся 14 точек доступа.
@dr.gopher:

Возможные проблемы на точках доступа:
а. настроены айпи из подсети отличающейся от 192.168.1.1/24

Нет, они именно в диапазоне 192.168.1.20-34/24 (когда я сам нахожусь за pfSense, то есть в сети 192.168.1.1/24 , то вижу их нормально)
@dr.gopher:

б. 192.168.1.1 не является шлюзом по умолчанию

Шлюзом по умолчанию на моем омпе, с которого я подключаюсь к своей VPN сети?
Вот вывод sudo route. Подскажите, номрально ли все тут?


Destination Gateway Genmask Flags Metric Ref Use Iface
default         192.168.1.2     0.0.0.0         UG    0      0        0 ppp0
default         *               0.0.0.0         U     0      0        0 ppp0
link-local      *               255.255.0.0     U     1000   0        0 eth1
192.168.1.2     *               255.255.255.255 UH    0      0        0 ppp0
192.168.10.0    *               255.255.255.0   U     1      0        0 eth1

@dr.gopher:

с. На pfSense закрыты порты ICMP и прочие

Нет, фото приложил, могу еще выложить скриншоты.

@dr.gopher:

д. pfSense - настройки PPTP сервера - поставьте подсеть отличающуюся от 192.168.1.1/24

Не очень понимаю зачем? Но в принципе, уже пробывал.

@dr.gopher:

Вам уже в картинках нарисовали открыть ВСЕ порты на период настройки роутера!
http://thin.kiev.ua/download/pf/pptp-server/12.JPG

Да, сейчас именно так. Все открыто.

dr.gopher

@Artem25:

Вы абсолютно правы.
В подесети 192.168.1.1/24 находятся 14 точек доступа.

Научитесь излагать вопросы и там найдете 50% ответов.

@dr.gopher:

Возможные проблемы на точках доступа:
б. 192.168.1.1 не является шлюзом по умолчанию

@Artem25:

Шлюзом по умолчанию на моем омпе, с которого я подключаюсь к своей VPN сети?

Нет, написано ж выше - Возможные проблемы на точках доступа!!! На точках доступа есть шлюз по умолчанию?

@dr.gopher:

Да, сейчас именно так. Все открыто.

Попробуйте открыть все порты для всех подсетей: WAN LAN PPTP
Вы пробовали "поиметь" доступ (RDP FTP что угодно) к компьютеру в 192.168.1.1/24 ?

И скрин в студию Firewall: NAT: Outbound
И все остальные скрины после модификаций.
И вывод ipconfig /all при подключенном pptp

Artem25

@dr.gopher:

Нет, написано ж выше - Возможные проблемы на точках доступа!!! На точках доступа есть шлюз по умолчанию?

На антеннах проставлен шлюз 192.168.1.1
@dr.gopher:

Попробуйте открыть все порты для всех подсетей: WAN LAN PPTP
Вы пробовали "поиметь" доступ (RDP FTP что угодно) к компьютеру в 192.168.1.1/24 ?
И скрин в студию Firewall: NAT: Outbound
И все остальные скрины после модификаций.
И вывод ipconfig /all при подключенном pptp

Вывод ifconfig:


eth1      Link encap:Ethernet  HWaddr 00:20:ed:8f:b7:87  
          inet addr:192.168.10.2  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::220:edff:fe8f:b787/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:197485 errors:0 dropped:0 overruns:0 frame:0
          TX packets:171344 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:122916486 (122.9 MB)  TX bytes:28827056 (28.8 MB)

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:608 (608.0 B)  TX bytes:608 (608.0 B)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:192.168.6.200  P-t-P:192.168.6.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:772 errors:0 dropped:0 overruns:0 frame:0
          TX packets:961 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:293552 (293.5 KB)  TX bytes:175465 (175.4 KB)

Приложил все настройки в фотографиях ниже, просмотрите пожалуйста.

Я еще приложил логи файервола, там видно что я стучусь на свои нтенны (на 443 и 80 порты) - и он пропускает ин е блокирует ничегою Зато обратно он даже не видит ответа. Не может ли быть вроблема в том, что ответные пакеты от антенн куда-то не туда уходят?

Снимок-LAN.png
Снимок-LAN.png_thumb
Снимок-WAN.png
Снимок-WAN.png_thumb

Artem25

Далее снимки:

Снимок-NAT.png
Снимок-NAT.png_thumb
Снимок-PPTP.png
Снимок-PPTP.png_thumb

Artem25

FW лог

Снимок-FLOG.png
Снимок-FLOG.png_thumb

dr.gopher

1. хотелось ipconfig /all
2. скрина настройки wan, lan, sever pptp так и не увидел. Надеюсь вы удалили галочки в настройках wan по блокировке домашних сетей?
3. протестируйте на компе, а не на точке доступа.

Artem25

1. На прелылущей странице смотрели?
ipconfig я вам не сделаю никак, я ifconfig показал.
2. Да, сейчас выложу.. поканет доступа.
3. Тестирую и на компах и Т.Д. Никто не отвечает.

dr.gopher

@Artem25:

1. На прелылущей странице смотрели?
ipconfig я вам не сделаю никак, я ifconfig показал.

Трудно с вами. Читайте внимательно все, что написано выше.

Artem25

Так что читать? Я все выкладываю. Вот настройки которые обещал про LAN и WAN и PPTP Server.

А как я вам ipconfig на убунте покажу?

![Снимок-LAN iface.png](/public/imported_attachments/1/Снимок-LAN iface.png)
![Снимок-LAN iface.png_thumb](/public/imported_attachments/1/Снимок-LAN iface.png_thumb)