Servidor pfsense openvpn + 3 clientes pfsense openvpn punto a punto
-
NO, NO, NO, NO…
Depende del modo de Servidor. Lo tienes en Peer-To-Peer y eso sale con Remote Access.
Creo que te confundí. ¡Disculpas!
Inténtalo añadiendo rutas en Advanced configuration. Ejemplo:
push "route 192.168.0.0 255.255.255.0";push "route 192.168.1.0 255.255.255.0
Comprueba las rutas obtenidas yendo a Diagnostics: Routing tables y mirando en la columna Netif las que ponen openvpn.
Prueba después ping y otros. Piensa que debe haber permisos…
¡Suerte!
-
Estimado bellera,
Muchas gracias por su ayuda, ya me encuentro realizando pruebas y lo comento.
Saludos.
-
Buenas tardes,
soy nuevo con el software PFsense, actualmente me encuentro con el mismo problema que Nilton_Wolf, dispongo de un Pfsense montado con 2 tarjetas de red en cada site, un tunel con OpenVPN con servidor en modo Peer to Peer que une las dos oficinas remotas, funciona perfectamente la comunicación entre ambas oficinas, y también he configurado un acceso VPN para clientes externos en los dos sites, los dos accesos funcionan perfectamente pero, cuando se conecta un cliente solamente tiene acceso a la red local de la oficina a la que se ha conectado, no consigo que el cliente VPN disponga de conectividad hacia el site remoto, la configuración de red es la siguiente:OFICINA PRINCIPAL: 172.16.8.0/24
OFICINA REMOTA: 172.16.7.0/24
TUNEL PEER TO PEER: 192.168.1.0/24
RED PARA CLIENTES VPN: 192.168.0.0/24 (ROAD WARRIOR).La idea es que todos los clientes que se conecten indistintamente en un site u otro, lleguen a las dos redes locales (Oficina principal y oficina remota). he leido sus posts y mucha documentación y he aplicado las rutas con push route… etc. El cliente cuando se conecta dispone de las rutas, tanto para la red 10.0.8.0/24 como para la 10.0.7.0/24 pero no consigo llegar a la red remota. las reglas del Firewall son las estandar por defecto, tanto para la LAN, WAN y OPENVPN.
Si un cliente VPN se conecta a la Oficina Principal, tiene red hacia la 10.0.8.0/24 pero no a la 10.0.7.0/24, ocurre lo mismo si se conecta a la oficina remota, no consigue llegar a la red de la oficina principal.
Agradecería que me ayuden con el problema, de antemano muchas gracias.
PD: PFsense sinceramente es una maravilla, estoy revisando la documentación que se aporta en esto foro y también desde la página y aportes del Sr. Ballera, formidable trabajo por parte de todos, pero no consigo enrutar las redes.
Gracias nuevamente.
-
Aparte de las rutas, en las reglas de la conexion vpn has dado.permiso al trafico que viene de.esa interfaz?
-
Se trataba de un problema con las rutas del lado del Pfsense de la oficina remota. tema resuelto!!
Gracias y saludos,
-
Buenos días
Veo que en los post que publican su problema es el trafico entre subredes remotas, y veo que no tienen problemas con el acceso entre las redes remotas y el servidor, bueno ese es mi gran problema he configurado dos servidores cliente-servidor segun este manual para conectar dos sitios por medio de openvpn:
https://doc.pfsense.org/index.php/Routing_internet_traffic_through_a_site-to-site_OpenVPN-connection_in_PfSense_2.1
pero no logro accesar a la red del lado del servidor ni viceversa y el objetivo de esto es poder tener acceso a los equipos de cualquiera de las dos lan.
Veo que para ustedes ese tema no ha sido problema, sera posible que me orientaran como resolverlo.
gracias por su ayuda.
-
Revisa que el firewall no este bloqueando, ademas del push route que debes agregarle al server para cuandlo el cliente se conecte
-
Hola Juancho
Mil gracias por responder
No estoy seguro de como agregar alguna regla en el firewall para que permita trafico entre las redes, ademas tu sabes como seria la cadena de codigo del push y donde lo agrego.
gracias por tu ayuda.
Saludos
-
Buenas Sres.
Primeramente vale aclarar que estoy iniciandome con el fw pfSense, el actual problema que tengo es que no logro configurar varios clientes Site to Site con un servidor Site to Site en pfSense.
Ejemplo:
Servidor: 192.168.0.0/24
Cliente 1: 192.168.1.0/24,
Cliente 2: 192.168.2.0/24,
Cliente 3: 192.168.3.0/24,Así sucesivamente ya que son 12 clientes.
Cuando realice las configuraciones con un cliente y mi servidor, me anduvo perfectamente, es mas ahora esta en UP, pero no logro configurar otro cliente.
Gracias de antemano.
Saludos
Federico Baez -
Por cada cliente site to site (asi lo tengo yo), debes crear un servidor y un puerto diferente… debes darle acceso en las reglas de firewall.
tambien esta la opcionDuplicate Connections
Allow multiple concurrent connections from clients using the same Common Name.
NOTE: This is not generally recommended, but may be needed for some scenariospero esa nunca la he probado