pfSense - сайт для сайта OpenVPN

У меня есть два сервера pfSense 2.1, работающие с локальными сетями 192.168.0.0/24 и 192.168.10.0/24. Серверы pfSense: 192.168.0.1 и 192.168.10.1

Я только что настроил сайт OpenVPN для туннеля сайта, который, кажется, работает нормально. С каждого из серверов pfSense я могу пропинговать другой (с 192.168.0.1 я могу пинговать 192.168.10.1 и наоборот), но с компьютеров в моей локальной сети я не могу связаться с другой локальной сетью.

Что может быть причиной этого?

Источник

2 ответа

Есть много способов, которыми это может пойти не так.

1. Routing

Серверы OpenVPN настроены как шлюзы по умолчанию для их соответствующих сетей? Если нет, это ваш ответ.

2. Packet forwarding

Разрешают ли серверы pfSense пересылку пакетов? Другими словами, можете ли вы отправлять через них пакеты с одного сетевого интерфейса на другой?

3. Packet filter

Локальный брандмауэр на серверах pfSense позволяет пересылать пакеты таким образом? Может быть, есть прямое правило, которое блокирует эти пакеты.

Источник

В этом отношении важнее всего правила брандмауэра. В основном люди забывают добавить правила брандмауэра для трафика OVPN

  1. Правила на вкладке OPENVPN. Например

  2. Правила на вкладке WAN

Поскольку оба конца вашего туннеля пингуются, я бы дважды проверил правила на вкладке OpenVPN.

Если все это правильно, то вам нужно проверить маршрутизацию. Надеюсь, поможет.

Источник
Другие вопросы по тегам