服务器 Gind.cn
  1. 服务器 Gind.cn
  3. pfSense – 站点到站点OpenVPN
Intereting Posts
SLES9 iostat -En 从安装的软件远程检查版本？ 如何将/ usr / local / util下的二进制文件符号链接到默认的可search/ bin？ Ubuntu 16.04。 SSH主机证书撤销 Nginx的proxy_set_header不能用于Apache GEOIP 红帽什么时候开始用5.x发货PHP 5.3？ 基于Cisco Catalyst 4500策略的路由 无法login到域上的Windows。 （克隆版本工作正常） 应用程序服务器遇到文件系统问题 Linux在启动时添加一个不好的路由？ 如何正确设置openshift的绑定 在Tomcat和Debian上部署Solr时遇到麻烦 在没有Samba / Winbind的情况下对CentOS进行身份validation 想要在LInux上勒索勒索？ Git：有没有设置中央存储库的GUI？

pfSense – 站点到站点OpenVPN

我有两个pfSense 2.1服务器运行的局域网192.168.0.0/24和192.168.10.0/24。 pfSense服务器是192.168.0.1和192.168.10.1

我刚刚configuration了一个OpenVPN站点到站点隧道， 似乎工作正常。 从每台pfSense服务器上，我可以ping另一台（从192.168.0.1我可以ping 192.168.10.1，反之亦然），但是从我的局域网上的计算机，我无法到达其他局域网。

可能是什么原因造成的？

在这方面最重要的是防火墙规则。 大多数人忘记为OVPNstream量添加防火墙规则

  1. OPENVPN标签中的规则。 例如 允许来自OpenVPN的流量

  2. WAN标签中的规则 在这里输入图像说明

由于你的隧道的两端正在ping，那么我会仔细检查OpenVPN选项卡中的规则。

如果这些都是正确的，那么你需要检查路由。 希望能帮助到你。

有很多方法可能出错。 

1. Routing

OpenVPN服务器是否设置为各自networking的默认网关？ 如果否，那是你的答案。 

 2. Packet forwarding

pfSense服务器是否允许数据包转发？ 换句话说，你可以通过它们从一个networking接口发送数据包到另一个networking接口吗？ 

 3. Packet filter

pfSense服务器上的本地防火墙是否允许数据包像这样被转发？ 也许有一个阻止这些数据包的前向规则。