Size: a a a

2020 April 13

DI

Dmitry I in PfSense
Да и убери галку
источник

DI

Dmitry I in PfSense
чтобы трафик не заворачивался через тунель, зачем тебе это
источник

OZ

Oleg Zubarev in PfSense
да-да, убрал, даже не заметил как ткнул её
источник

DI

Dmitry I in PfSense
пропиши в клиентский ОВПН сервер push "route 192.168.1.0 255.255.255.0"; push "route 10.0.2.0 255.255.255.0";
источник

DI

Dmitry I in PfSense
в Custom options
источник

DI

Dmitry I in PfSense
а в ОВПН сервер для удаленного филиала пропиши push "route 192.168.107.0 255.255.255.0";
источник

DI

Dmitry I in PfSense
в IPv4 Local network(s) ничего не добавляй (в дальнейшем будет нечитаемо)
источник

OZ

Oleg Zubarev in PfSense
минуту, теперь проблемы с подключением к openvpn
источник

OZ

Oleg Zubarev in PfSense
TLS key negotiation failed to occur within 60 seconds (check your network connectivity) такого ранее не было, подключалось всё супер
источник

DI

Dmitry I in PfSense
Время сверьте на клиенте и сервере
источник

DI

Dmitry I in PfSense
и проверьте мышкой (скроллом) не сбили ли тип шиврования
источник

yg

yura gonin in PfSense
)я вот как подключил микрот(клиент) с пф(сервер)
в настройках сервера в Custom options добавил route 192.168.23.0 255.255.255.0;
в Client Specific Overrides в Advanced добавил iroute 192.168.23.0 255.255.255.0
источник

yg

yura gonin in PfSense
и теперь подсеть за серверром видит подсеть за клиентом
источник

yg

yura gonin in PfSense
т.е. все ПК в центральном офисе видят все ПК в удаленном офисе, подсети разные
источник

yg

yura gonin in PfSense
может что то и лишнее, но работает
источник

DI

Dmitry I in PfSense
yura gonin
)я вот как подключил микрот(клиент) с пф(сервер)
в настройках сервера в Custom options добавил route 192.168.23.0 255.255.255.0;
в Client Specific Overrides в Advanced добавил iroute 192.168.23.0 255.255.255.0
можно было указать в одном месте (на сервере например route 192.168.23.0 255.255.255.0 тунельный ip адрес хоста)
источник

DI

Dmitry I in PfSense
route 192.168.23.0 255.255.255.0 10.х.х.х;
источник

DI

Dmitry I in PfSense
либо в специфичных настройках достаточно команды iroute 192.168.23.0 255.255.255.0;
источник

OZ

Oleg Zubarev in PfSense
так-с, я совсем туплю. где эти Custom options?))
источник

DI

Dmitry I in PfSense
снизу
источник