Conexão entre redes com OpenVPN Matriz - Filiais (RESOLVIDO)



  • Pessoal,

    Tenho o seguinte cenário:

    Três servidores PFSense com duas placas de rede cada

    Matriz
    Rede Wan
    Rede Lan> 192.168.0.1

    Filial 1
    Rede Wan
    Rede Lan> 192.168.1.1

    Filial 2
    Rede Wan
    Rede Lan> 192.168.2.1

    Preciso estabelecer conexão entre as duas Filiais e a Matriz para acessar sistemas, compartilhamentos, etc.

    Já estabeleci uma conexão VPN utilizando o OpenVPN seguindo o tutorial do colega abaixo:
    (http://www.pfsense-br.org/blog/2011/11/usando-o-pfsense-para-interligar-2-lojas-via-internet-ponto-a-ponto/)

    Pela rede da Matriz, consigo acessar o painel de administração de todos os servidores utilizando IP da rede Lan dos respectivos servidores, mas não tenho acesso a rede local, ou seja, não consigo nem pingar com um computador da rede local na matriz até um computador local de qualquer filial.

    Tenho que estabelecer rota entre a matriz e a filial?
    Preciso configurar algum Gateway para encaminhar as requisições da rede local?
    Tem alguma regra que preciso liberar na aba Lan dos servidores para liberar o tráfego entre eles pelo tunel da VPN?
    Já procurei em vários tópicos aqui no fórum mas não encontrei a solução para o meu problema.

    Desde já agradeço pelo empenho de todos



  • Boa tarde Lucas,

    Em Firewall > Rules > OpenVPN …
    Se não existir crie essa regra:

    Proto = Ipv4 * , Source = * , Port = * , Destination = * , Port = * , Gateway = *



  • Além de verificar o Firewall,
    Verifica na configuração da Matriz

    IPV4 Local Network/s : 192.168.0.0/24

    E nas Filiais:
    IPv4 Remote Network/s : 192.168.0.0/24



  • Então… A VPN foi criada conforme o video do nosso colega Brivaldo

    Configuração da Matriz
    IPV4 Local Network/s : 192.168.0.0/24

    E nas Filiais:
    IPv4 Remote Network/s : 192.168.0.0/24

    Está exatamente assim e as regras em Rules > OpenVPN foi liberada assim também!

    A VPN está up e eu consigo pingar de um lado para o outro entre as VPN's, mas preciso que as estações de trabalho conversem entre si.

    O problema está exatamente nas conversas entre as redes.

    Da minha máquina com IP 192.168.0.10 atribuído pela matriz, não comunico com a estação 192.168.2.5 atribuído pela filial

    Porém, tenho comunicação da minha máquina com IP 192.168.0.10 até o servidor com IP 192.168.2.1



  • Boa tarde Lucas,

    Configuração da Matriz
    IPV4 Local Network/s : 192.168.0.0/24

    E nas Filiais:
    IPv4 Remote Network/s : 192.168.0.0/24

    NÃO PODE SER A MESMA REDE. 192.168.0.0



  • Configuração da Matriz
    IPV4 Local Network/s : 192.168.0.0/24

    E nas Filiais:
    IPv4 Remote Network/s : 192.168.1.0/24



  • dgnonline,

    A consiguração que passei está correta.
    Pense na seguinte situação. Se estou configurando na Matriz
    No campo local Network/s é a rede da Matriz, ou seja 192.168.0.0/24

    Agora se estou na filial
    E se o campo a preencher é Remote Network/s a rede continua sendo a da matriz.

    Aqui esta configurado desta forma.

    Então Lucas coloca em advanced,
    Na Matriz :
    tun-mtu 1500;mssfix 1400;

    e Na filial:
    tun-mtu 1500;mssfix 1400;

    e verifica se funciona.

    Até logo!



  • k1k0borba,

    Fiz a configuração que você indicou mas não modificou nada.

    Todos entenderam o problema e o que estou buscando?

    Vou tentar explicar melhor>

    Acabo de reinstalar dois PFSense's, um como matriz e outro como servidor em redes distintas em locais diferentes.
    Mesma configuração acima:
    Matriz
    Rede Wan
    Rede Lan> 192.168.0.1

    Filial 1
    Rede Wan
    Rede Lan> 192.168.1.1

    OpenVPN configurado conforme video tutorial do Brivaldo e elas estão UP…

    O tracert indica rota certa... Consigo acessar os servidores pelo IP da Lan de ambos os lados, ou seja, estando conectado com uma estação na rede da Matriz pegando IP automático do PFSense: 192.168.0.10, acesso o PFSenseFilial com IP 192.168.1.1... Até aqui tudo bem!

    O problema está em realizar a comunicação entre uma estação conectada ao servidor da Matriz com uma estação conectada ao servidor da Filial, entenderam?

    Quero que a máquina com IP 192.168.0.10 se comunique diretamente com a máquina com IP 192.168.1.10, cada qual conectada ao seu servidor.

    Observação: Fiz as configurações básicas recomendadas pelo Brivaldo...

    Rules>OpenVPN liberado total em ambos os lado...

    Matriz em Rules>Wan a regra liberando comunicação UDP na porta do OpenVPN 1194

    Não configurei nenhuma regra em Lan de nenhum dos lados... Li em algum lugar que precisa configurar regras em ambos os lados na aba LAN para liberar o tráfego entre as redes através do Tunel VPN estabelecido mas não faço idéia de como configurar essas regras!

    Alguém poderia me salvar nessa?



  • Lucas,

    Tem como postar as regras aqui?
    VPNserver
    VPNClient
    Regras de Firewall , WAN e OPENVPN MATRIZ
    Regras de Firewall, OPENVNP FILIAL



  • k1k0borba,

    Estou postando o máximo de informação que julguei ser importante nesse momento. Caso precise de mais imagens, não hesite em solicitar.

    Agradeço muito pelo empenho em ajudar.

    ![Regras Firewall.JPG](/public/imported_attachments/1/Regras Firewall.JPG)
    ![Regras Firewall.JPG_thumb](/public/imported_attachments/1/Regras Firewall.JPG_thumb)



  • Lucas,

    Suas regras estão corretas.
    Vc tem outro firewall além do pfsense?
    Tanto na filial Qto na matriz?

    Para desencargo olha tb firewall nas estações .
    Tanto Windows Qto de algum antivírus .



  • Outro fato q lembrei .
    Teve um cliente q instalei , fiquei com esse problema é qdo verifiquei
    Nas estações tinha instalado o openvpn cliente
    Tive que ir em services e parar o serviço openvpn na estação .
    Não podemos descartar nada.
    Tenta também analisar os pacotes . No pfsense da matriz e da filial,



  • Pessoal, k1k0borba, problema resolvido!

    Foi desabilitar o firewall das estações no windows que a comunicação foi possível!

    Obrigado a todos pelo empenho em ajudar… A comunidade se fortalece com a colaboração de todos.

    Um grande abraço,



  • @lucas-milani Colega estou com uma dificuldade de uma conexão Remote Access (ssl/TLS + User Auth) a matriz não acessa o IP de LAN da localidade onde esta conectado o agente Openvpn poderia me ajudar?

    O local onde está instalado o agente acesso a rede da matriz normalmente.


 

© Copyright 2002 - 2018 Rubicon Communications, LLC | Privacy Policy