Size: a a a

2021 July 06

АШ

Александр Шихов... in PfSense
Пока искал, развернул Route OS и настроил там
источник

АШ

Александр Шихов... in PfSense
Похоже, придется держать виртуальный микрот специально для l2tp+ipsec клиентов. Да и PPTP пф не очень любит
источник

UE

User Ex in PfSense
Его чёт вообще мало кто любит
источник

UE

User Ex in PfSense
Даже в кере, в паре недавних версий его патчили
источник

P

Pupsoid in PfSense
Небезопасен же
источник
2021 July 07

СБ

Сергей Беляков... in PfSense
Подключил мобильный телефон к VPN. Телефон пингует адреса за PFS. сам PFS пингует телефон, а клиенты за PFS не пингуют телефон. На файрволе PFS разрешен весь трафик для интерфейса L2TP. Всё таки проблема в маршруте из сети PFS до сети за L2TP. В Routing на PFS нет интерфейса L2TP чтобы указать маршрут туда
источник

ЕЧ

Евгений Чередов... in PfSense
Кто нибудь уже обнову ставил?
источник

ЕЧ

Евгений Чередов... in PfSense
2.5.2
источник

ЕЧ

Евгений Чередов... in PfSense
Тогда, я первый)))) сегодня вечером обновлю дома....
источник

S

Sergey in PfSense
удачи
источник

ЕЧ

Евгений Чередов... in PfSense
Это как сарказмом пахнуло😂
источник

S

Sergey in PfSense
так и есть у меня последнее обновлене сервак повесело ... пришлось ехать ресет жмать он гад после обновы не рубутнулся
источник

ЕЧ

Евгений Чередов... in PfSense
Такая беда тоже была... а ещё + все сертификаты от openvpn перестали работать.
источник

ℝ𝕖𝕟𝕒𝕥☃... in PfSense
Обновил на железке дома и на виртуалке на vps. Полет нормальный.
источник

w

werter78 in PfSense
чтобы работало 100% на стороне впн-сервера выделите диапазон из незадействованных ip
источник

w

werter78 in PfSense
у вас сеть 192,168,0,0\24
на сервере  обрежьте диапазон до 199-го адреса и впн-клиентам выдавайте с 200-го
источник

w

werter78 in PfSense
т.е. общее адресное пространство между впн-клиентами и сетью за впн-севером
источник

w

werter78 in PfSense
на МТ для этого есть возможность выбрать arp-proxy в настройках л2тп
источник

w

werter78 in PfSense
в оф доке пф по л2тп

Users have reported issues with Windows L2TP/IPsec clients behind NAT. If the clients will be behind NAT, Windows clients will most likely not function. Consider an IKEv2 implementation instead.
источник

w

werter78 in PfSense
ИЛИ настраивайте голый ipsec ikev2
источник