OpenVPN в качестве WAN не могу настроить



  • Имеется pfSense 2.0.1 с двумя сетевыми интерфейсами.
    WAN получает все параметры по DHCP (192.168.0.xxx)
    LAN интерфейс 10.10.10.1

    В настройках OpenVPN налажена связь с OpenVPN-сервером, от которого получается IP 172.17.yyy.mmm

    Когда VPN-канала нет, трафик обычным образом ходит через WAN, клиенты с LAN нормально видят и пингуют интернет.
    Когда VPN-канал поднимается, весь трафик с самого сенса ходит через него, видно по трейсруту.
    А клиенты с LAN перестают видеть интернет. Ничего не пингуется, не трейсрутится (пакеты теряются на 10.10.10.1)

    При этом они прекрасно видят сеть 192.168.0.ххх

    Вероятно, либо в настройках fireWall косяк, либо в NAT. А то и там, и там.

    Подскажите, пожалуйста, что где проверить, настроить, чтобы VPN таки расшаривался клиентам с LAN.
    плюс, чтобы WAN для них же НЕ расшаривался.



  • В правилах роутинга укажите ваш ВАН-интерфейс как Default Gateway + там же напишите правило для хождения в удаленную сеть (pptp).
    Иначе при поднятие vpn-сессии весь Ваш трафик заворачивается в туннель. Всё просто.


Log in to reply