Pfsense openvpn kann keine private private IP-Adresse über einen Tunnel erreichen

659
Dino Daniel

Ich versuche, eine private IP-Adresse an einem bestimmten Port meines Produktionsnetzwerks zu erreichen.

1) Ich verbinde mich von zu Hause aus mit dem Produktionsnetzwerk über openvpn (auf pfsense konfiguriert) und erhält die IP 192.168.4.31

2) Innerhalb dieses Pfsense-Servers gibt es einen mit ipsec erstellten Tunnel von meinem Produktnetzwerk zu einem Remote-Netzwerkendpunkt.

3) Ich versuche, eine private IP-Adresse unter diesem Remote-Netzwerk über die oben unter Punkt 1 beschriebene VPN-Verbindung zu erreichen.

Wenn diese Frage unvollständig ist oder weitere Angaben erforderlich sind, bitte ich Sie, ich werde darauf eingehen.

Bitte beraten.

0
Wahrscheinlich fehlen Ihnen Routen zwischen den beiden Endpunkten. Ich denke nicht, dass PFsense teilen würde, dass die IPs des ipsec-Tunnels mit denen auf der openvpn-Seite geteilt werden, sofern Sie dies nicht speziell konfigurieren. djsmiley2k vor 5 Jahren 1
Mir ist nicht ganz klar, was Sie tun ... Sie geben nicht "tun" oder "tap" an oder erklären, wie Sie DNS für Ihren OpenVPN-Server konfiguriert haben. Aber nur ein paar Überlegungen für das, was sie wert sind: 1) Schauen Sie sich OPNsense statt pfsense an (viele Gründe), und 2) erwägen Sie die Veröffentlichung im [OpenVPN-Forum] (https://forums.openvpn.net/). wenn du noch nicht Ihre Frage ist ziemlich konkret, und das ist der Punkt, auf den OpenVPN-Antworten gehen :) Seamus vor 5 Jahren 0
Können Sie bitte die Firewall-Regeln für diese Schnittstellen veröffentlichen? Wenn beide direkt mit pfsense verbunden sind, sollten sich beide Links in der Routing-Tabelle befinden. Das würde mich auch interessieren. Grüße Tim_Stewart vor 5 Jahren 0
@ djsmiley2k Ich habe gerade festgestellt, dass auf dem auf pfsense konfigurierten openvpn-Server keine Schnittstelle hinzugefügt ist. Ich fügte einen hinzu und versuchte dann, VPN zu verbinden, kein Zugang zu LAN, aber das gesamte öffentliche Internet funktioniert über VPN. Ich habe die Änderungen vorerst zurückgestellt. Dino Daniel vor 5 Jahren 0

0 Antworten auf die Frage