<![CDATA[IpSec не пингуеться удаленная сеть]]>Имеется 2 офиса. В качестве шлюзов используется pfsense. Между ними поднят ipsec тунель. Но пингуются только шлюзы.

Начал разбираться, пингую комп в удаленной сети, пинги не проходят. При помощи tcpdump  вижу что пакеты на удаленный шлюз приходят. Такое ощющение как будто шлюз не знает как их маршрутизировать. В лога фаервола вижу что пакеты на приходят и не блокирутся. Настраивал все по умолчанию (чтобы меньше проблем было)

Куда копать куда смотрет? Не могу понять в чем проблема. Роутеры друг друга видят, но не видят удаленные локальные сети.

]]>https://forum.netgate.com/topic/53316/ipsec-не-пингуеться-удаленная-сетьRSS for NodeSat, 18 Jul 2026 00:41:00 GMTWed, 20 Feb 2013 14:29:30 GMT60<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Thu, 21 Feb 2013 09:10:14 GMT]]>К сожадению ошибка была с клиентом на одной стороне. Виндовый браундмаер был отключен, но походу был какойто фаервол антивируса.  Вобщем вроблема ушла сама собой

]]>https://forum.netgate.com/post/380467https://forum.netgate.com/post/380467Thu, 21 Feb 2013 09:10:14 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Thu, 21 Feb 2013 05:25:42 GMT]]>заметил еще одну вещь, если зайти в status-ipsec-SAD то там модно видеть что трафик идет только от локального шлюза к удаленному, а вот обратно от него не идет 0 байт

]]>https://forum.netgate.com/post/380420https://forum.netgate.com/post/380420Thu, 21 Feb 2013 05:25:42 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Thu, 21 Feb 2013 05:17:23 GMT]]>меня смущает тот что я рингую шлюзы по их локальным ip адресам.

]]>https://forum.netgate.com/post/380417https://forum.netgate.com/post/380417Thu, 21 Feb 2013 05:17:23 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Thu, 21 Feb 2013 05:11:15 GMT]]>@dr.gopher:

Пробовали открыть порты
1. Firewall –> Rules –> IPsec открываем все порты для всех.
2. LAN открываем все порты для всех.
3. WAN открываем все порты для всех.
И сюда гляньте http://backnet.ru/2012/03/25/pfsense-nastroyka-ipsec-tunelya/

1 и 2 пункты делал не помогало, поп поводу статьи так я по ней настраивал.  Попробую открыть все порты по WAN.

]]>https://forum.netgate.com/post/380416https://forum.netgate.com/post/380416Thu, 21 Feb 2013 05:11:15 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Wed, 20 Feb 2013 18:33:15 GMT]]>@ibahob:

Такое ощющение как будто pfsense не отправляет пакет в локальную сеть.

Пробовали открыть порты
1. Firewall –> Rules –> IPsec открываем все порты для всех.
2. LAN открываем все порты для всех.
3. WAN открываем все порты для всех.
И сюда гляньте http://backnet.ru/2012/03/25/pfsense-nastroyka-ipsec-tunelya/

]]>https://forum.netgate.com/post/380310https://forum.netgate.com/post/380310Wed, 20 Feb 2013 18:33:15 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Wed, 20 Feb 2013 18:09:29 GMT]]>@dr.gopher:

может чем поможет данная дока.
http://thin.kiev.ua/router-os/50-pfsense/705-ipsec-denovo-pfsense.html

Да я по ней практически и настраивал.
Смущает то что если на pfsense запустить tcpdump и попробовать пингануть с удаленного шлюза локальный комп, пинг  не пройдет, а пакеты придут и я их вижу в tcpdump. Такое ощющение как будто pfsense не отправляет пакет в локальную сеть.

]]>https://forum.netgate.com/post/380305https://forum.netgate.com/post/380305Wed, 20 Feb 2013 18:09:29 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Wed, 20 Feb 2013 18:01:08 GMT]]>@ibahob:

Как вообще маршрутизируются пакеты между удаленными офисами через ipsec?

может чем поможет данная дока.
http://thin.kiev.ua/router-os/50-pfsense/705-ipsec-denovo-pfsense.html

]]>https://forum.netgate.com/post/380304https://forum.netgate.com/post/380304Wed, 20 Feb 2013 18:01:08 GMT<![CDATA[Reply to IpSec не пингуеться удаленная сеть on Wed, 20 Feb 2013 16:30:06 GMT]]>Как вообще маршрутизируются пакеты между удаленными офисами через ipsec?

]]>https://forum.netgate.com/post/380275https://forum.netgate.com/post/380275Wed, 20 Feb 2013 16:30:06 GMT