Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN PSK: Site-to-Site инструкция для обсуждения

    Russian
    32
    180
    95.0k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Кароче плюнул на все и настроил ещё один Openvpn сервер уже под Shared Keys с сеткой туннеля 10.0.8.0
      и вуаля
      с филиала компы видят главный офис!!
      но с офиса видно только PfsenseКлиента, а компы - нет.

      если ставлю на главном Pfsense в Client Specific Ovverides - iroute 192.168.4.0 255.255.255.0
      то вообще пропадает связь (с клиентов не вижу компы сервера) и в Routes сервера исчезает эта подсеть (4-я)

      Необходимо еще в Client Specific Overrides правильно указать Common name - https://fastinetserver.wordpress.com/2013/03/09/pfsense-openvpn-static-ip-for-clients/

      P.s. Рекомендую удалить ВСЕ Openvpn-ы на сервере и клиенте. После внимательно и неспеша создать их заново.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        добавляю роуты:

        Стоп! Руками ничего добавлять не надо!
        OpenVPN сам все решит. Если добавляли руками маршруты - удаляйте. И больше так не делайте.

        P.s. Повторюсь :
        Рекомендую удалить ВСЕ Openvpn-ы на сервере и клиенте. После внимательно и неспеша создать их заново.

        1 Reply Last reply Reply Quote 0
        • M
          Menog
          last edited by

          под "добавляю роуты" имел ввиду добавляю скриншоты))

          всеравно непонятно откуда брать Common name в Client Specific Overrides с учётом того, что я в этом сервере отказался от сертификации в пользу Shared Keys

          1 Reply Last reply Reply Quote 0
          • R
            rubic
            last edited by

            В режиме PSK (Shared Key) "Client Specific Overrides" не нужны и не работают. У вас в первом посте было все хорошо, кроме режима. В частности все маршруты были на месте.

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              @rubic:

              В режиме PSK (Shared Key) "Client Specific Overrides" не нужны и не работают. У вас в первом посте было все хорошо, кроме режима. В частности все маршруты были на месте.

              Прошу прощения. Ошибочно решил, что режим работы был сменен на Remote Access (клиент-серверный).

              1 Reply Last reply Reply Quote 0
              • M
                Menog
                last edited by

                в общем все заработало без перестановки, всем огромнейшее спасибо)

                1 Reply Last reply Reply Quote 0
                • T
                  Taunirhe
                  last edited by

                  Сделал все один в один по инструкции (кроме коннекта через .dyndns.org адреса вместо IP), у клиентов

                  Service not running? Unable to contact daemon

                  В логах

                  Jul 1 08:16:26 openvpn[1357]: OpenVPN 2.3.6 amd64-portbld-freebsd10.1 [SSL (OpenSSL)] [LZO] [MH] [IPv6] built on Apr 8 2015
                  Jul 1 08:16:26 openvpn[1357]: library versions: OpenSSL 1.0.1l-freebsd 15 Jan 2015, LZO 2.09
                  Jul 1 08:16:26 openvpn[1667]: NOTE: the current –script-security setting may allow this configuration to call user-defined scripts
                  Jul 1 08:16:26 openvpn[1667]: TUN/TAP device /dev/tun1 opened
                  Jul 1 08:16:26 openvpn[1667]: do_ifconfig, tt->ipv6=1, tt->did_ifconfig_ipv6_setup=0
                  Jul 1 08:16:26 openvpn[1667]: /sbin/ifconfig ovpnc1 10.0.8.2 10.0.8.1 mtu 1500 netmask 255.255.255.255 up
                  Jul 1 08:16:26 openvpn[1667]: FreeBSD ifconfig failed: external program exited with error status: 1
                  Jul 1 08:16:26 openvpn[1667]: Exiting due to fatal error

                  ЧЯДНТ?

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    А кто ж его знает.
                    Ни скринов, ни версии пф.

                    1 Reply Last reply Reply Quote 0
                    • T
                      Taunirhe
                      last edited by

                      Все в точности как в первом посте. Отличаются только локальные сети (192.168.2.0/24 и 192.168.4.0\24) и способ получения внешнего IP (dyndns).
                      Версия 2.2.2.
                      Настройки сервера и клиента:

                      pf1.jpg
                      pf1.jpg_thumb
                      pf2.jpg
                      pf2.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • T
                        Taunirhe
                        last edited by

                        Status -> Openvpn и скрин лога (выкладывал выше)

                        pf3.jpg
                        pf3.jpg_thumb
                        pf4.jpg
                        pf4.jpg_thumb

                        1 Reply Last reply Reply Quote 0
                        • R
                          rubic
                          last edited by

                          ifconfig обычно вылетает, если в системе уже есть адрес/маршрут 10.0.8.1/10.0.8.2
                          посмотрите в Diagnostics > Routes так ли это

                          1 Reply Last reply Reply Quote 0
                          • T
                            Taunirhe
                            last edited by

                            Проверил, нет маршрута

                            pf5.jpg_thumb
                            pf5.jpg

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Проблема вот в чем :
                              1. У Вас локальный  интерфейс (физ.) re2 нах-ся в сети 10.0.0.0\8
                              2. В настройках OpenVPN Вы создаете пересекающуюся туннельную сеть 10.0.8.0\24

                              Смените адресацию туннельной сети на что-то отличное от 10.х.х.х

                              1 Reply Last reply Reply Quote 0
                              • T
                                Taunirhe
                                last edited by

                                Заменил туннельную сеть, ничего не поменялось, та же ошибка.  ???

                                Jul 4 21:35:27 Gate openvpn[15552]: OpenVPN 2.3.6 amd64-portbld-freebsd10.1 [SSL (OpenSSL)] [LZO] [MH] [IPv6] built on Apr 8 2015
                                Jul 4 21:35:27 Gate openvpn[15552]: library versions: OpenSSL 1.0.1l-freebsd 15 Jan 2015, LZO 2.09
                                Jul 4 21:35:27 Gate openvpn[15713]: NOTE: the current –script-security setting may allow this configuration to call user-defined scripts
                                Jul 4 21:35:27 Gate openvpn[15713]: TUN/TAP device /dev/tun1 opened
                                Jul 4 21:35:27 Gate openvpn[15713]: do_ifconfig, tt->ipv6=1, tt->did_ifconfig_ipv6_setup=0
                                Jul 4 21:35:27 Gate openvpn[15713]: /sbin/ifconfig ovpnc1 168.0.8.2 168.0.8.1 mtu 1500 netmask 255.255.255.255 up
                                Jul 4 21:35:27 Gate openvpn[15713]: FreeBSD ifconfig failed: external program exited with error status: 1
                                Jul 4 21:35:27 Gate openvpn[15713]: Exiting due to fatal error

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by

                                  @Taunirhe:

                                  Заменил туннельную сеть, ничего не поменялось, та же ошибка.  ???

                                  Jul 4 21:35:27 Gate openvpn[15713]: /sbin/ifconfig ovpnc1 168.0.8.2 168.0.8.1 mtu 1500 netmask 255.255.255.255 up
                                  Jul 4 21:35:27 Gate openvpn[15713]: FreeBSD ifconfig failed: external program exited with error status: 1
                                  Jul 4 21:35:27 Gate openvpn[15713]: Exiting due to fatal error

                                  168.0.8.2 168.0.8.1 mtu 1500 netmask 255.255.255.255 up

                                  Это что такое?? Что это за адресация такая??

                                  Для понимания :
                                  http://linkmeup.ru/tag/сети%20для%20самых%20маленьких/

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    Taunirhe
                                    last edited by

                                    Это уже пережитки глубокого вечера  ::)
                                    178.64.42.0/24 и 192.168.10.0/24, та же история.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      178.64.42.0/24

                                      Похожее пережитки так и не пережились  :'(

                                      Почитайте про "серые" \ приватные сети и их адресацию.

                                      P.s. Не стоит выкладывать каждый пшик по изменению . Изучите теоретическую часть, по-мозгуйте, попробуйте и только потом обращайтесь. Здесь не твиттер - "я поел", "я поспал", "я …. "

                                      1 Reply Last reply Reply Quote 0
                                      • L
                                        L0gin86
                                        last edited by

                                        Доброго времени суток!
                                        С ВПН работаю в первый раз, прошу не пинать… по возможности:)
                                        Вопрос следующий:
                                        При настройке как в первом посте OpenVPN “Peer to Peer (Shared Key) необходимы ли дополнительные манипуляции для того чтобы например пингом видеть машины за проксей?
                                        Тобишь если опираться на пример - 192.168.10.2 при пинге видит 192.168.20.2.
                                        В настройках сети локальной машины серый статический IP:
                                        IP 192.168.10.2
                                        M  255.255.255.0
                                        G  192.168.2.2
                                        DNS 192.168.2.2
                                        PFSense 2.2.4+squid+Lightsquid. LAN+WAN

                                        P.s. vpn сервер, клиент подняты, пингуют друг друга. Но вот с локальной машины не могу ничего пропинговать в соседней сети.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          Доброго.
                                          Схему с адресацией рисуйте.

                                          1 Reply Last reply Reply Quote 0
                                          • L
                                            L0gin86
                                            last edited by

                                            Схама точно такая же как в первой инструкции.
                                            Разница только в IPшниках. Я для простоты указал те, что в примере.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post