Size: a a a

2020 December 09

JS

Jon Smit in PfSense
источник

ء

ءlinjan in PfSense
не хватает адресов внутри ipsec туннеля
источник

JS

Jon Smit in PfSense
Пытаюсь реализовать подобную схему. Застрял на маршрутах.
источник

JS

Jon Smit in PfSense
ءlinjan
не хватает адресов внутри ipsec туннеля
Каким образом ? ИХ нет. 192,168,0,0/24 сопрягается со 192,168,80,0/24. Это задается фазой_2 в ипсеке.
источник

JS

Jon Smit in PfSense
Каким образом указать адреса в ип сек.
источник

JS

Jon Smit in PfSense
Задача: обеспечить трафик от user_1 через open-vpn до юзера_2 за вторым пфсенсом.
источник

JS

Jon Smit in PfSense
ipsec поднят и настроен. опен впн - поднят настроен. user_1 подключается к пфсенс_1 и видит локальную сеть пфсенс_1. Но не видит локальную сеть пфсенс_2
источник

JS

Jon Smit in PfSense
в рулесах - icmp/tcp/udp - разрешен.
источник

JS

Jon Smit in PfSense
А вот дальше - не хочет видеть.
источник

JS

Jon Smit in PfSense
за интерфейс пфсенса_1
источник

SV

Sanov Vladimir in PfSense
Jon Smit
Каким образом ? ИХ нет. 192,168,0,0/24 сопрягается со 192,168,80,0/24. Это задается фазой_2 в ипсеке.
тоже задать во второй фазе
источник

JS

Jon Smit in PfSense
То есть присвоить тунелю подсеть?
источник

JS

Jon Smit in PfSense
Нигде не нашол подобного кейса. Видел заданые вопросы, но не увидел ответов. В одном гайде было описанно как в фазе 2 прописать доступ к подсетям..
источник

SV

Sanov Vladimir in PfSense
у тебя ipsec в тунельном режиме? в фазе 2, ты добавлял сети 192.168.80.0/24 и 192.168.0.0/24, теперь добавь 192.168.80.0/24 и 10.0.8.0/24. Тоесть первую фазу не трогаешь, а во вторую добавляешь
источник

JS

Jon Smit in PfSense
Уже
источник

JS

Jon Smit in PfSense
Бот чистит ип адреса.
источник

M

Marazmatik in PfSense
Бот считает их ссылками и первые сутки не дает новичкам постить ссылки
источник

JS

Jon Smit in PfSense
В фазу 2 был добавлен втопой роут
источник

JS

Jon Smit in PfSense
Из 0.0/24 в 8.0/24
источник

JS

Jon Smit in PfSense
Пинг появился из 80.0/24 до 10.нуль.8.1 то есть ип опенвпн сервера
источник