Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    OpenVPN - brak połączenia po adresie zewnętrznym

    Polish
    2
    2
    2502
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      kluczak last edited by

      Witam,
      Uruchomiłem OpenVPN na pfsense, łączę się po adresie lokalnym, lecz zdalnie (po adresie zewnętrznym - przekierowanie z firewala sprzętowego) nie mogę. Bezpośrednio bez firewala, z adresem zewnętrznym nie mogę dostać się do serwera. Czy nie dodałem jakiejś reguły w firewallu w pfsense? Próbowałem również w opcji klienta (w pfsense w openvpn) wpisując adres WAN który jest adresem wewnętrznym w sieci, jak i adres firewala z którego jest przekierowanie na ten adres ale dalej nie idzie. Port jest przekierowany…

      Firewall WAN:
      ID Proto Source Port Destination Port Gateway Queue Schedule Description
        IPv4 UDP *        *      * * *         none

      Firewall LAN ustawiony tak samo, OpenVPN serwer i Client na interfejsach WAN, adres serwera w kliencie taki sam...

      Ktoś ma jakieś pomysły gdzie zrobiłem błąd że lokalnie mam połączenie, a po adresie zewnętrznym nie?

      Krzysiek

      1 Reply Last reply Reply Quote 0
      • T
        toomeek last edited by

        Ja bym zaczął od Diagnostics -> States, wpisz tu port 1194 i zobacz co się dzieje - to zawsze pomocne narzędzie.
        Ja tak sprawdzam np. PPTP wpisując w to pole :1723 oraz gre.
        UDP jest protokołem bezpołączeniowym, stąd nie da się zdiagnozować stanu połączenia.
        OpenVPN domyślnie śmiga na 1194 UDP.

        Skoro lokalnie działa, to znaczy że dla WAN nie została dodana reguła zezwalająca na 1194 UDP in.
        Dodatkowo musisz zezwolić na cały ruch na zakładce OpenVPN.. Firewall -> Rules -> OpenVPN mają tu być wszędzie gwiazdki.

        1 Reply Last reply Reply Quote 0
        • First post
          Last post