О
Все работает но мы не видим сеть клиента внутреннюю
Size: a a a
2020 February 10
О
О
Маршрут появился к 192 168 1 0
О
Но traceroute молчит
DS
Друзья, iroute - это директива для "внутреннего" маршрутизатора OpenVPN. Т.е. он-то будет знать о сети за клиентом, а вот сам pfSense - не будет, со всеми вытекающими. Режим remote access ssl tls+user Auth - дурацкий для соединения с микротиком потому что а) в нем нет Remote Networks (т.е. pfSense не добавляет в себя маршрут в сеть за клиентом), б) микротик не умеет в tls
DI
Друзья, iroute - это директива для "внутреннего" маршрутизатора OpenVPN. Т.е. он-то будет знать о сети за клиентом, а вот сам pfSense - не будет, со всеми вытекающими. Режим remote access ssl tls+user Auth - дурацкий для соединения с микротиком потому что а) в нем нет Remote Networks (т.е. pfSense не добавляет в себя маршрут в сеть за клиентом), б) микротик не умеет в tls
так уже все знает, мы же прописали route
DS
так уже все знает, мы же прописали route
вы так быстро пишете, я аж не засек))
DS
на pfSense в Firewall: LAN временно разрешить все без указания gateway, на микротике в цепочке forward разрешить все для входного интерфейса ovpn_out1, на клиентах за микротиком отключить firewall
ℝ
Друзья, iroute - это директива для "внутреннего" маршрутизатора OpenVPN. Т.е. он-то будет знать о сети за клиентом, а вот сам pfSense - не будет, со всеми вытекающими. Режим remote access ssl tls+user Auth - дурацкий для соединения с микротиком потому что а) в нем нет Remote Networks (т.е. pfSense не добавляет в себя маршрут в сеть за клиентом), б) микротик не умеет в tls
Remote access это вообще не про роутер-роутер, хоть микротик, хоть что...
DS
Remote access это вообще не про роутер-роутер, хоть микротик, хоть что...
оно работает при правильной прописи маршрутов, у меня в частности OSPF одно время этим рулил, но концептуально - да, как зубы через ж удалять)
DI
на pfSense в Firewall: LAN временно разрешить все без указания gateway, на микротике в цепочке forward разрешить все для входного интерфейса ovpn_out1, на клиентах за микротиком отключить firewall
Трафик на ПФ разрешен, судя исходным данным
DS
да почему же?)
Городить инстансы полезно и нужно в некоторых ситуациях. И тебе все понятно кто где, и в multiwan можно failover тем же OSPF делать, все таки Remote access по смыслу больше для мобильных клиентов