Сеть LAN pfSense не может связаться с удаленной сетью через TAP-соединение OpenVPN

Я настроил pfSense для подключения к удаленной сети (192.168.122.0/24), который принимает только подключения крана.

Соединение успешно установлено.

pfSense ( 192.168.1.1/24 ) сам может подключиться к удаленным хостам:

pfsense# traceroute -n 192.168.122.1
traceroute to 192.168.122.1 (192.168.122.1), 64 hops max, 40 byte packets
 1  192.168.122.1  116.968 ms  54.357 ms  52.655 ms

Хосты в локальной сети pfSenses (например, 192.168.1.8/24 ) не удается подключиться:

lan-machine# traceroute -n 192.168.122.1
traceroute to 192.168.122.1 (192.168.122.1), 30 hops max, 60 byte packets
 1  192.168.1.1  0.283 ms  0.303 ms  0.379 ms

ОБНОВЛЕНИЕ: запуск ping из локальной сети на хост завершается неудачно, но tcpdump на pfSense показывает, что пакеты правильно перенаправлены:

lan-machine# ping 192.168.122.1
pfsense# tcpdump -vvi ovpnc4
tcpdump: listening on ovpnc4, link-type EN10MB (Ethernet), capture size 96 bytes
11:54:06.975866 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], proto ICMP (1), length 84)
    192.168.1.8 > 192.168.122.1: ICMP echo request, id 23622, seq 106, length 64

Что необходимо для правильной маршрутизации интерфейса?

(Обратите внимание, что сеть LAN должна оставаться 192.168.1.0/24)

0 ответов

Другие вопросы по тегам