Как настроить pfsense?

Question

[Иван]

Привет! Есть сервер pfsense, установлен в качестве шлюза.
WAN - внешний IP
LAN 192.168.1.0/24
И сеть для VPN 192.168.50.1
Настроен openvpn. При подключении клиент получает IP адрес 192.168.50.6 и всё, ни шлюза, ни DNS. Где прописать нужные настройки? А еще лучше как настроить его так, что бы клиенты openvpn получали IP с DHCP внутреннего сервера (192.168.1.0/24)?

Answer 1

[Иван]

DHCP сервер в настройках прописывается 192.168.50.5, и не пингуется. Маршруты к 192.168.1.0 прописаны тоже через этот IP. 192.168.50.1 пингуется, но его прописывание вручную результатов не даёт.

Answer 2

[Виталий]

В "Client Settings" включите "Address Pool" и пропишите сервера днс в "DNS Servers" + в "Advanced" - push "route 192.168.1.0 255.255.255.0".

Comments

[Иван]

В данный омент такая ситуация: Подключается, получает IP, в маршрутах на клиенте есть 192.168.0.1 через шлюз 192.168.50.1
Пингуется LAN интерфейс pfsense 192.168.1.150, но другие IP в подсети 192.168.1.0/24 недоступны. На интерфейсе openvpn фаервол настроен any to any разрешен. Не пойму куда копать. Как посмотреть, где застревает трафик? До шлюза 192.168..50.1 доходит, дальше не идёт..

[Иван]

* в маршрутах на клиенте есть 192.168.1.0 255.25.255.0

[Виталий]

В логах что-то интересное есть? Status-System logs-Open VPN? Покажите кусок где клиент соединяется, где будут записи c упоминанием SENT CONTROL [user]: 'PUSH_REPLY

[Иван]

Разобрался) у меня два шлюза, циско и пф. Так вот шлюз по умолчанию стоял циско.. Трафик с лан порта пф уходил, но так как подсеть другая, уходил в шлюз циско, а она конечно не знает такую подсеть. Прописал на ней статиком маршрут.