Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    L2tp от дома к работе

    Scheduled Pinned Locked Moved Russian
    31 Posts 5 Posters 5.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      savannah1991
      last edited by

      День добрый!Не получается настроить vpn l2tp server(чтобы с дома на рабочую сетку залетать),все делал по инструкции "pfSense 2 Cookbook" имеется белый статический ip на wan и 192.168.1.1/24 локальная сеть.
      вот что делал:
      1. Enable l2tp server
      2. interface WAN
      3. Server address 192.168.3.254
      4. Remote address range 192.168.3.0
      5. Subnet netmask 24
      6. Number of L2TP users 10

      8. После заводим пользователя
      9. Идем в Firewall-Rules-L2TP VPN

      10. Жмем добавить правило
      11. Destination LAN subnet
      12. Destination port range any

      Виндовый клиент говорит что ошибка 800, с айфона ipsec номрально цепляется,а по l2tp не хочет.Единственное что смущает: wan интерфейс не пингуется с внешки,м.б. специльно для защиты не задействовн icmp?и если в этом случае нужно natить то подскажите как и где,не охото диверсию делать в конторе с обрывом инета.Заранее благодарю :)

      1 Reply Last reply Reply Quote 0
      • S
        savannah1991
        last edited by

        разрешил icmp в правилах wan,внешний wan пингуется но все  равно l2tp не пускает :(

        1 Reply Last reply Reply Quote 0
        • D
          DasTieRR
          last edited by

          @savannah1991:

          разрешил icmp в правилах wan,внешний wan пингуется но все  равно l2tp не пускает :(

          Смотреть firewall на предмет блокирования домашнего ip адреса и соответственно разрешить протокол, если он заблокирован.

          Для быстрого тестирования можно временно разрешить полный доступ с домашнего IP на wan pfsense (только потом не забыть закрыть дыру)

          1 Reply Last reply Reply Quote 0
          • S
            savannah1991
            last edited by

            домашний динамический внешний ип,ничего не блокирует по lt2p,мне кажется тут натить надо как в правилах IPSEC ,только бы знать как правильно будет

            wan.JPG
            wan.JPG_thumb

            1 Reply Last reply Reply Quote 0
            • S
              Silencerun
              last edited by

              в логах что?!

              1 Reply Last reply Reply Quote 0
              • S
                savannah1991
                last edited by

                в логах ничего особенного,ни намеков что ктото стучится к сенсу

                Feb 7 11:52:09 l2tps: [l2tp8] using interface l2tp8
                Feb 7 11:52:09 l2tps: [l2tp9] using interface l2tp9
                Feb 7 11:52:09 l2tps: L2TP: waiting for connection on 0.0.0.0 1701
                Feb 7 11:52:41 l2tps: caught fatal signal term
                Feb 7 11:52:41 l2tps: [l2tp0] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp0] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp0] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp1] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp1] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp1] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp2] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp2] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp2] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp3] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp3] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp3] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp4] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp4] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp4] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp5] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp5] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp5] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp6] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp6] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp6] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp7] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp7] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp7] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp8] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp8] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp8] CCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp9] IFACE: Close event
                Feb 7 11:52:41 l2tps: [l2tp9] IPCP: Close event
                Feb 7 11:52:41 l2tps: [l2tp9] CCP: Close event
                Feb 7 11:52:43 l2tps: process 56087 terminated
                Feb 7 11:52:49 l2tps: Multi-link PPP daemon for FreeBSD
                Feb 7 11:52:49 l2tps:
                Feb 7 11:52:49 l2tps: process 61171 started, version 4.4.1 (root@snapshots-8_3-i386.builders.pfsense.org 10:16 24-Jul-2013)
                Feb 7 11:52:49 l2tps: Label 'startup' not found
                Feb 7 11:52:49 l2tps: [l2tp0] using interface l2tp0
                Feb 7 11:52:49 l2tps: [l2tp1] using interface l2tp1
                Feb 7 11:52:49 l2tps: [l2tp2] using interface l2tp2
                Feb 7 11:52:49 l2tps: [l2tp3] using interface l2tp3
                Feb 7 11:52:49 l2tps: [l2tp4] using interface l2tp4
                Feb 7 11:52:49 l2tps: [l2tp5] using interface l2tp5
                Feb 7 11:52:49 l2tps: [l2tp6] using interface l2tp6
                Feb 7 11:52:49 l2tps: [l2tp7] using interface l2tp7
                Feb 7 11:52:49 l2tps: [l2tp8] using interface l2tp8
                Feb 7 11:52:49 l2tps: [l2tp9] using interface l2tp9
                Feb 7 11:52:49 l2tps: L2TP: waiting for connection on 0.0.0.0 1701

                1 Reply Last reply Reply Quote 0
                • D
                  DasTieRR
                  last edited by

                  В логах "Status: System logs: Firewall", по 2ip.ru проверьте свой адрес и смотрите какой порт для него закрыт.

                  1 Reply Last reply Reply Quote 0
                  • M
                    MrArnel
                    last edited by

                    @savannah1991:

                    домашний динамический внешний ип,ничего не блокирует по lt2p,мне кажется тут натить надо как в правилах IPSEC ,только бы знать как правильно будет

                    Ну тут все просто, разреши в pfsense на wan-интерфейсе соединение с любого ip по протокол udp на порт 1701.

                    Меня больше другой вопрос волнует, как сделать так, чтобы при поднятом туннеле был инет. Те когда поднимается туннель пропадает интернет. Снимаешь галочку использовать шлюз в удаленной сети, пропадает доступ к локальным ресурсам.

                    Darauf sagt ein Diplomat vom Quai d'Orsay: «Der Krieg? Ich kann das nicht so schrecklich finden! Der Tod eines Menschen: das ist eine Katastrophe. Hunderttausend Tote: das ist eine Statistik!» ©Kurt Tucholsky

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Меня больше другой вопрос волнует, как сделать так, чтобы при поднятом туннеле был инет. Те когда поднимается туннель пропадает интернет. Снимаешь галочку использовать шлюз в удаленной сети, пропадает доступ к локальным ресурсам.

                      Выдавать адреса DNS серверов при подключение l2tp-клиентов. Нарисовать разрешающее все правило во вкладке L2TP (временно). Переключить NAT в ручной режим и создать  правило для интерфейса WAN с адресом L2TP-сети в Source (про аналогичное правило NAT для LAN subnet не забыть!)

                      1 Reply Last reply Reply Quote 0
                      • S
                        Silencerun
                        last edited by

                        @savannah1991:

                        в логах ничего особенного,ни намеков что ктото стучится к сенсу

                        Feb 7 11:52:09 l2tps: [l2tp8] using interface l2tp8
                        Feb 7 11:52:09 l2tps: [l2tp9] using interface l2tp9
                        Feb 7 11:52:09 l2tps: L2TP: waiting for connection on 0.0.0.0 1701
                        Feb 7 11:52:41 l2tps: caught fatal signal term
                        Feb 7 11:52:41 l2tps: [l2tp0] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp0] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp0] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp1] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp1] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp1] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp2] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp2] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp2] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp3] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp3] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp3] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp4] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp4] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp4] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp5] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp5] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp5] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp6] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp6] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp6] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp7] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp7] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp7] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp8] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp8] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp8] CCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp9] IFACE: Close event
                        Feb 7 11:52:41 l2tps: [l2tp9] IPCP: Close event
                        Feb 7 11:52:41 l2tps: [l2tp9] CCP: Close event
                        Feb 7 11:52:43 l2tps: process 56087 terminated
                        Feb 7 11:52:49 l2tps: Multi-link PPP daemon for FreeBSD
                        Feb 7 11:52:49 l2tps:
                        Feb 7 11:52:49 l2tps: process 61171 started, version 4.4.1 (root@snapshots-8_3-i386.builders.pfsense.org 10:16 24-Jul-2013)
                        Feb 7 11:52:49 l2tps: Label 'startup' not found
                        Feb 7 11:52:49 l2tps: [l2tp0] using interface l2tp0
                        Feb 7 11:52:49 l2tps: [l2tp1] using interface l2tp1
                        Feb 7 11:52:49 l2tps: [l2tp2] using interface l2tp2
                        Feb 7 11:52:49 l2tps: [l2tp3] using interface l2tp3
                        Feb 7 11:52:49 l2tps: [l2tp4] using interface l2tp4
                        Feb 7 11:52:49 l2tps: [l2tp5] using interface l2tp5
                        Feb 7 11:52:49 l2tps: [l2tp6] using interface l2tp6
                        Feb 7 11:52:49 l2tps: [l2tp7] using interface l2tp7
                        Feb 7 11:52:49 l2tps: [l2tp8] using interface l2tp8
                        Feb 7 11:52:49 l2tps: [l2tp9] using interface l2tp9
                        Feb 7 11:52:49 l2tps: L2TP: waiting for connection on 0.0.0.0 1701

                        А клиент у тебя случаем не на вин 8 ? Там тап-адаптер подцепляется только из под админа. А что в логе ПНА самого и что в логе со стороны клиента?!

                        1 Reply Last reply Reply Quote 0
                        • S
                          savannah1991
                          last edited by

                          проверял на xp стандартным клиентом,800 ошибку дает,сейчас после того как добавил правило на 1701 порт всеравно также,вроде настроек сложных нету,но цеплятся гадина совсем не хочет

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Скрин правил fw на WAN покажите.

                            1 Reply Last reply Reply Quote 0
                            • S
                              savannah1991
                              last edited by

                              вот скрин,там же и по ipsec есть и он работет

                              wanrule.JPG
                              wanrule.JPG_thumb
                              wanrule.JPG
                              wanrule.JPG_thumb

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Что делает первое правило?! Удаляйте. Где правило по 1701/TCP, 1701/UDP для L2TP ?

                                1 Reply Last reply Reply Quote 0
                                • S
                                  Silencerun
                                  last edited by

                                  @werter:

                                  Что делает первое правило?! Удаляйте. Где правило по 1701/TCP, 1701/UDP для L2TP ?

                                  Поддержу, только не первое - а первые 2 правила у тебя блокируют все подключения на WAN. Сделай на ван правило Сурс - *, дестанэйшн - * Port 1701.

                                  1 Reply Last reply Reply Quote 0
                                  • S
                                    savannah1991
                                    last edited by

                                    первые два это же  приватные и зарезервированные адреса,они у меня не отображаются на работоспособности интернета,я еще в мануалах вкуривал это,чтобы галочки стояли,ну щас убрал посмотрим что будет))а правила TCP и UDP сейчас попробую поставить,спасибо:)

                                    1 Reply Last reply Reply Quote 0
                                    • S
                                      Silencerun
                                      last edited by

                                      @savannah1991:

                                      первые два это же  приватные и зарезервированные адреса,они у меня не отображаются на работоспособности интернета,я еще в мануалах вкуривал это,чтобы галочки стояли,ну щас убрал посмотрим что будет))а правила TCP и UDP сейчас попробую поставить,спасибо:)

                                      вообще мы ставили l2tp с айписеком - работает не стабильно, поэтому перешли на Опен-Впн и горя не знаем

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        savannah1991
                                        last edited by

                                        для опенвпн на виндовс машинах клиент какой используете?

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          для опенвпн на виндовс машинах клиент какой используете?

                                          А какой ЕЩЕ клиент можно использовать?!

                                          1 Reply Last reply Reply Quote 0
                                          • M
                                            MrArnel
                                            last edited by

                                            Зачем удалять первые два правила. С ними все в порядке. Нужно только добавить правило на wan как в скрине ниже. А первые два правила блокируют частные сети на внешнем интерфейсе, коих там быть не должно(тут есть исключения, если провайдер даёт серый ip. Если ip белый то все нормально, ничего эти правила не блокируют) и сети еще не выданные никому(Значит трафик с этих ip еще не может ни от кого идти, вот только не помню под какое правило попадает сети 127.0.0.0/8 и 169.254.0.0/16). Не путайте человека. Возможно еще потребуется добавить правила на l2tp интерфейсе, дабы через VPN можно было ходить в локалку.

                                            Правило.JPG
                                            Правило.JPG_thumb

                                            Darauf sagt ein Diplomat vom Quai d'Orsay: «Der Krieg? Ich kann das nicht so schrecklich finden! Der Tod eines Menschen: das ist eine Katastrophe. Hunderttausend Tote: das ist eine Statistik!» ©Kurt Tucholsky

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.