Weldson, Alterei aqui e removi os NAT e as configurações do push que tinha achado nos tutoriais e funcionou. Consegui conectar da minha máquina windows aqui no servidor
Obriado! Se puder ajudar de alguma forma. 2009/5/12 Welkson Renny de Medeiros <[email protected]> > Welkson Renny de Medeiros escreveu: > > Bruno Torres Viana escreveu: > > > >> Senhores, > >> > >> Li os tópicos e não achei nada fosse parecido ou que eu não > tenha > >> compreendido como próximo aqui no forum. Estou usando o PFSense para > este > >> servidor e as configuraçẽos em princípio estão certas. > >> > >> No cliente eu conecto, recebo o IP do pool que está como dhcp > >> porem não consigo acessar minha rede interna. Segue abaixo o log do > cliente > >> e algumas configurações: > >> > >> Tue May 12 15:35:12 2009 us=787158 TCPv4_CLIENT READ [32] from > >> 201.79.60.92:1194: P_CONTROL_V1 kid=0 [ ] pid=32 DATA len=18 > >> Tue May 12 15:35:12 2009 us=787648 PUSH: Received control message: > >> 'PUSH_REPLY,dhcp-option DNS 192.168.1.1,192.168.1.0 255.255.255.0 > >> ,route 192.168.1.1,ping 10,ping-restart 60,ifconfig 192.168.1.6 > 192.168.1.5' > >> > >> Tue May 12 15:35:12 2009 us=788441 Options error: Unrecognized option or > >> missing parameter(s) in [PUSH-OPTIONS]:2: 192.168.1.0 (2.0. 9) > >> Tue May 12 15:35:12 2009 us=789188 OPTIONS IMPORT: timers and/or > timeouts > >> modified > >> Tue May 12 15:35:12 2009 us=789582 OPTIONS IMPORT: --ifconfig/up options > >> modified > >> Tue May 12 15:35:12 2009 us=789970 OPTIONS IMPORT: route options > modified > >> Tue May 12 15:35:12 2009 us=790355 OPTIONS IMPORT: --ip-win32 and/or > >> --dhcp-option options modified > >> Tue May 12 15:35:12 2009 us=795701 TAP-WIN32 device [openvpn] opened: > >> \\.\Global\{BAD708A4-4E61-4E5B-B40C-08AE57EDFDA6}.tap > >> Tue May 12 15:35:12 2009 us=796152 TAP-Win32 Driver Version 8.4 > >> Tue May 12 15:35:12 2009 us=796591 TAP-Win32 MTU=1500 > >> Tue May 12 15:35:12 2009 us=797000 Notified TAP-Win32 driver to set a > DHCP > >> IP/netmask of 192.168.1.6/255.255.255.252 on interface {B > >> AD708A4-4E61-4E5B-B40C-08AE57EDFDA6} [DHCP-serv: 192.168.1.5, > lease-time: > >> 31536000] > >> Tue May 12 15:35:12 2009 us=797765 DHCP option string: 0604c0a8 0101 > >> Tue May 12 15:35:12 2009 us=799638 Successful ARP Flush on interface > >> [327687] {BAD708A4-4E61-4E5B-B40C-08AE57EDFDA6} > >> Tue May 12 15:35:12 2009 us=811405 TCPv4_CLIENT WRITE [22] to > >> 201.79.60.92:1194: P_ACK_V1 kid=0 [ 30 ] > >> Tue May 12 15:35:12 2009 us=883072 TEST ROUTES: 0/0 succeeded len=1 > ret=0 > >> a=0 u/d=down > >> Tue May 12 15:35:12 2009 us=883473 Route: Waiting for TUN/TAP interface > to > >> come up... > >> Tue May 12 15:35:12 2009 us=884050 TCPv4_CLIENT WRITE [26] to > >> 201.79.60.92:1194: P_ACK_V1 kid=0 [ 31 32 ] > >> Tue May 12 15:35:14 2009 us=80970 TEST ROUTES: 0/0 succeeded len=1 ret=0 > a=0 > >> u/d=down > >> Tue May 12 15:35:14 2009 us=81405 Route: Waiting for TUN/TAP interface > to > >> come up... > >> Tue May 12 15:35:15 2009 us=284406 TEST ROUTES: 0/0 succeeded len=1 > ret=0 > >> a=0 u/d=down > >> Tue May 12 15:35:15 2009 us=284832 Route: Waiting for TUN/TAP interface > to > >> come up... > >> Tue May 12 15:35:16 2009 us=487373 TEST ROUTES: 0/0 succeeded len=1 > ret=0 > >> a=0 u/d=down > >> Tue May 12 15:35:16 2009 us=487791 Route: Waiting for TUN/TAP interface > to > >> come up... > >> Tue May 12 15:35:17 2009 us=690443 TEST ROUTES: 1/1 succeeded len=1 > ret=1 > >> a=0 u/d=up > >> Tue May 12 15:35:17 2009 us=690873 route ADD 192.168.1.1 MASK > >> 255.255.255.255 192.168.1.5 > >> Tue May 12 15:35:17 2009 us=695252 Route addition via IPAPI succeeded > >> Tue May 12 15:35:17 2009 us=695631 Initialization Sequence Completed > >> > >> Servidor > >> > >> Rede local: 192.168.1.0/24 > >> Pool: 192.168.1.0/24 [Já tentei com outra rede também] > >> Todos os certificados e chaves estão corretos > >> > >> As regras de liberação estão corretas e em princípio NAT também. > >> > >> Cliente > >> > >> client > >> port 1194 > >> proto tcp > >> dev tun > >> dev-node openvpn > >> remote aaaa.bbbb.cccc.dddd 1194 > >> comp-lzo > >> ca ca.crt > >> cert client.crt > >> key client.key > >> verb 6 > >> mute-replay-warnings > >> mute 20 > >> > >> > >> Sei que tem algumas pessoas aqui que tem experiência em pfsense e tabmém > com > >> openvpn. Qualquer ajuda é bem vinda! > >> Obrigado! > >> > >> > >> > > Só tô achando estranho a rede POOL está na mesma da rede local. Eu > > geralmente uso 10.8.0.0/24 no pool. > > > > Ontem instalei dois pfsense exatamente pra isso, openvpn, está funfando > > perfeito.... se quiser eu printo as tela e ti mando. > > > > > Segue print das telas: > http://intranet.focusautomacao.com.br/publico/pfsense/Matriz.PNG > http://intranet.focusautomacao.com.br/publico/pfsense/Filial.PNG > > Só veja se você não tem alguma regra no firewall bloqueando... o resto é > isso aí. > > Automaticamente o openvpn já seta as rodas, não precisa mexer em nada. > > -- > Welkson Renny de Medeiros > Focus Automação Comercial > Desenvolvimento / Gerência de Redes > [email protected] > > > > Powered by .... > > (__) > \\\'',) > \/ \ ^ > .\._/_) > > www.FreeBSD.org > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- ------------------------------- Bruno Torres Viana Todos nós somos ignorantes, porém em assuntos diferentes. Não seja ignorante por opção! ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
