OPENVPN Matriz - Filial e Filial - Filial



  • Pessoal, seguinte… Já dei uma pesquisada no fórum e no google também, mas infelizmente não encontrei nada consistente... Meu problema e o seguinte.... Tenho um Servidor Pfsense com Open Vpn fechando VPN com minhas 10 filiais, e que por sinal a comunicação entre Matriz -> Filiais ou vice versa  está perfeita... Mas surgiu a necessidade de que as filiais se enxerguem também, já tentei fazer rotas, e outras soluções que vi na internet mas não consigo.

    Agradeço se puderem me ajudar!!



  • E qual seria o problema de não fechar VPNs entre as filiais? Se fizer via roteamento passando pela matriz, caso ela fica indisponível, perderá toda a comunicação entre filial x filial.



  • Boa noite gerffeson,

    A solução do nosso colega neo_x é muito boa, considere a possibilidade. No seu caso, voce precisa empurrar para os clientes as rotas.

    Navegue até as configurações do seu servidor openvpn server e no campo "Advanced configuration > Advanced", insira as rotas dos clientes desta forma: (um por linha)

    push "route 10.10.10.0 255.255.255.0";
    push "route 10.20.20.0 255.255.252.0";
    push "route 10.30.30.0 255.255.252.0";

    após salvar, restart o serviço vpn no servidor em seguida nos clientes.

    grande abraço.

    att,

    Bruno Pinheiro.



  • Gostaria de montar VPN em modo bridge, porém não consegui nenhum material para o mesmo.

    Como fazer o cliente externo se conectar a algum PC da Filial RJ e/ou SPO.

    Matriz Conetada as filiais Site to SIte
    LAN - 192.168.0.0/24

    Filial SPO
    LAN - 192.168.1.0/24
    VPN - 10.55.70.0/29

    Filial RJ
    LAN - 192.168.2.0/24
    VPN - 192.168.98.0/24

    Clientes Externo
    VPN - 192.168.254.0/24



  • Concordo com o neo. A melhor forma e criar Vpns entre as filiais.
    Até logo



  • No meu caso, eu me conecto a Matriz e não tenho acesso a nenhuma máquina das filiais…

    Seria meio estranho eu conectar na filial RJ para ter acesso a alguma máquina dela e depois desconectar e conectar na filial SPO para ter acesso lá entendeu ?



  • Olá!

    Concordo que seria melhor uma VPN Filial-Filial nesse cenário.

    Sobre o problema de se conectar a matriz e acessar a VPN. É preciso adicionar o IP de LAN do PFSense da filial como Gateway no PFSense da Matriz. Depois criar uma rota estática apontando a subrede da filial para esse Gateway.
    Por fim, regras de firewall na interface de VPN apontando como destino a subrede da filial e como gateway o mesmo da rota estática.



  • @LFCavalcanti:

    Olá!

    Concordo que seria melhor uma VPN Filial-Filial nesse cenário.

    Sobre o problema de se conectar a matriz e acessar a VPN. É preciso adicionar o IP de LAN do PFSense da filial como Gateway no PFSense da Matriz. Depois criar uma rota estática apontando a subrede da filial para esse Gateway.
    Por fim, regras de firewall na interface de VPN apontando como destino a subrede da filial e como gateway o mesmo da rota estática.

    Onde consigo fazer esse tramite ?



  • @Reginaldo:

    @LFCavalcanti:

    Olá!

    Concordo que seria melhor uma VPN Filial-Filial nesse cenário.

    Sobre o problema de se conectar a matriz e acessar a VPN. É preciso adicionar o IP de LAN do PFSense da filial como Gateway no PFSense da Matriz. Depois criar uma rota estática apontando a subrede da filial para esse Gateway.
    Por fim, regras de firewall na interface de VPN apontando como destino a subrede da filial e como gateway o mesmo da rota estática.

    Onde consigo fazer esse tramite ?

    As regras de Firewall é em Firewall>Rules e clica na interface OpenVPN.
    A rota estática é em System>Routing>Routes