В
Size: a a a
2018 August 06
A
ну и маршрутизацию настроить на клинетских компах чтобы они знали где находится 10.10.0.50
перевёл Outbound в Manual, навоял правило lan to opt1 по аналогии lan to wan и вроде как что-то заработало)
Осталось только разобраться, что именно заработало и не натворил я каких нибудь дырок на маршрутизаторе))
Осталось только разобраться, что именно заработало и не натворил я каких нибудь дырок на маршрутизаторе))
I
ну и маршрутизацию настроить на клинетских компах чтобы они знали где находится 10.10.0.50
А разве на клиентах маршруты расписываются?пакеты-то все равно с назначением 10.10.0.0/24 по дефолту пойдут на 192.168.0.x, и пфсенс сам должен роутить, не?
В
А разве на клиентах маршруты расписываются?пакеты-то все равно с назначением 10.10.0.0/24 по дефолту пойдут на 192.168.0.x, и пфсенс сам должен роутить, не?
Я так полагаю что на клиенте который исходящие нет vpn клиениа
A
Человеку не из вне нужно в локалку попасть, как это обычно нужно, а наоборот из локалки (где по всей видимости не установлен openvpn client) на vpn адрес
нет. Нужно было просто с сети одного сетевого интерфейса попасть в сеть другого интерфейса.
10.10.*.* это не openvpn, это мы такой адресной диапазон сами выбрали)
10.10.*.* это не openvpn, это мы такой адресной диапазон сами выбрали)
2018 August 07
KR
А зачем вам натится? Эти сети директли конектед друг для друга. Роуты тут отпадают сразу. Достаточно правила на интерфесах. В случае icmp, на обеих.
KR
Обоих*
A
Обоих*
просто с правилами не заработало, почему и решил искать выход в нате.
Подскажите пожалуйста где можно посмотреть, действительно ли они directly connected друг для друга?
Подскажите пожалуйста где можно посмотреть, действительно ли они directly connected друг для друга?
В
проверил, да. Пишутся туда. Правда до первого ребута.
у меня вот что засыпает в лог
Aug 6 13:29:21 pfSense openvpn[11286]: MANAGEMENT: Client disconnected
Aug 6 13:30:23 pfSense openvpn[11286]: MANAGEMENT: Client connected from /var/etc/openvpn/server1.sock
Aug 6 13:30:23 pfSense openvpn[11286]: MANAGEMENT: CMD 'status 2'
Aug 6 13:30:23 pfSense openvpn[11286]: MANAGEMENT: CMD 'quit'