Size: a a a

2021 July 01

▪︎ in PfSense
Подскажите имеется сервер pfsense выступает в роли клиента openvpn какое правило сделать чтоб клиенты-локальная сеть pfsense могла пинговать и ходить на ресурсы openvpn сети
источник

P

Pupsoid in PfSense
Начинать надо с маршрутов
источник
2021 July 02

w

werter78 in PfSense
сам пф получает маршрут от впн-сервера?
источник

w

werter78 in PfSense
проверьте таблицу марш-ции на нем
источник

w

werter78 in PfSense
если там все ок - рулите правилами fw на ЛАН  и OVPN
источник

▪︎ in PfSense
На нате пришлось переключиться в гибрид и руками правило на аутбэнд сделать
источник

▪︎ in PfSense
И все заработало
источник

w

werter78 in PfSense
учтите, что при этом ВСЕ пакеты из вашей сети теперь будут иметь ОДИН адрес в сети удаленной
источник

w

werter78 in PfSense
это схема-костыль
источник

Silent Хиль in PfSense
Если у него впн-клиент а не туннель то подругому не получится
источник

w

werter78 in PfSense
у меня 15+ туннелей и получается
источник

w

werter78 in PfSense
ЧЯДНТ ? )
источник

w

werter78 in PfSense
др вопрос, что на том конце рубят трафик
источник

w

werter78 in PfSense
из др подсетей
источник

w

werter78 in PfSense
или сети СОВПАДАЮТ
источник

Silent Хиль in PfSense
При remote-access соединениях?
источник

w

werter78 in PfSense
разницы нет
источник

w

werter78 in PfSense
s2s или др
источник

Silent Хиль in PfSense
Ок
источник

А

Алексей К in PfSense
люди добрые, подскажите как правильно настроить прозрачный прокси (Pf squid) без проверки сертификата? На скрине часть конфига, но сайты типа gmail.com  ругаются на ssl (трафик https)
источник