Как настроить маршрутизацию?

Question

[fastboot]

Хочу получить вот такую маршрутизацию:

pfSense: netstat -rn

[2.4.5-RELEASE][[e-mail]]/root: netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags     Netif Expire
default            95.153.104.1       UGS        igb0
1.1.1.3            95.153.104.1       UGHS       igb0
95.153.104.0/21    link#1             U          igb0
95.153.111.12      link#1             UHS         lo0
127.0.0.1          link#7             UH          lo0
172.16.0.0/24      172.16.0.2         UGS      ovpns2
172.16.0.1         link#12            UHS         lo0
172.16.0.2         link#12            UH       ovpns2
172.30.255.0/24    172.31.1.1         UGS      ovpns1
172.31.0.0/16      172.31.0.2         UGS      ovpns1
172.31.0.1         link#11            UHS         lo0
172.31.0.2         link#11            UH       ovpns1
192.168.255.0/24   link#2             U          igb1
192.168.255.254    link#2             UHS         lo0

Internet6:
Destination                       Gateway                       Flags     Netif Expire
::1                               link#7                        UH          lo0
fe80::%igb0/64                    link#1                        U          igb0
fe80::2e0:5cff:fe68:1733%igb0     link#1                        UHS         lo0
fe80::%igb1/64                    link#2                        U          igb1
fe80::1:1%igb1                    link#2                        UHS         lo0
fe80::%lo0/64                     link#7                        U           lo0
fe80::1%lo0                       link#7                        UHS         lo0
fe80::%ovpns1/64                  link#11                       U        ovpns1
fe80::2e0:5cff:fe68:1733%ovpns1   link#11                       UHS         lo0
fe80::%ovpns2/64                  link#12                       U        ovpns2
fe80::2e0:5cff:fe68:1733%ovpns2   link#12                       UHS         lo0
[2.4.5-RELEASE][[e-mail]]/root:

OpenWRT: netstat -rn

root@OpenWrt:~# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.100.1   0.0.0.0         UG        0 0          0 eth0.2
172.30.255.0    0.0.0.0         255.255.255.0   U         0 0          0 br-lan
172.31.0.0      0.0.0.0         255.255.0.0     U         0 0          0 tun0
192.168.100.0   0.0.0.0         255.255.255.0   U         0 0          0 eth0.2
192.168.255.0   172.31.0.1      255.255.255.0   UG        0 0          0 tun0
root@OpenWrt:~#

По использованию трафика на шлюз 172.31.1.1, я так понимаю маршрутизация работает но OpenWRT не настроен на переадресацию? или что?
Ну я точно могу сказать что из OpenWRT LAN net доступ к сети 192.168.255.0/24 работает и к сети 172.31.0.0/16 тоже.

ping

root@OpenWrt:~# ping -c 4 172.31.0.2
PING 172.31.0.2 (172.31.0.2): 56 data bytes
64 bytes from 172.31.0.2: seq=0 ttl=64 time=143.463 ms
64 bytes from 172.31.0.2: seq=1 ttl=64 time=116.024 ms
64 bytes from 172.31.0.2: seq=2 ttl=64 time=62.637 ms
64 bytes from 172.31.0.2: seq=3 ttl=64 time=108.843 ms

--- 172.31.0.2 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 62.637/107.741/143.463 ms
root@OpenWrt:~# ping -c 4 192.168.255.15
PING 192.168.255.15 (192.168.255.15): 56 data bytes
64 bytes from 192.168.255.15: seq=0 ttl=63 time=7.450 ms
64 bytes from 192.168.255.15: seq=1 ttl=63 time=7.651 ms
64 bytes from 192.168.255.15: seq=2 ttl=63 time=7.453 ms
64 bytes from 192.168.255.15: seq=3 ttl=63 time=7.573 ms

--- 192.168.255.15 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 7.450/7.531/7.651 ms
root@OpenWrt:~#

Как бы всё работает, кроме маршрутизации в сеть 172.30.255.0/24
Пожалуйста киньте в меня чайником, не компетентный в данном вопросе - а желание есть

Comments

[res2001]

Приведите текстовые конфиги openvpn сервера и клиента, если это возможно.
Не знаю используются ли в pfSense в настройке openvpn клиентские конфиги (в основном конфиге openvpn присутствует опция client-config-dir, клиентские конфиги лежат в каталоге, указанном в этой опции), если используется, то надо для клиента openwrt добавить опцию:
iroute 172.30.255.0 255.255.255.0
Это добавит маршрут в pfSense до сети за клиентом при его подключении (и удалит при отключении).

[fastboot]

res2001, каждому клиенту можно отправлять конфиги, например тут я присвоил клиенту статический ip

OpenWRT

# тут уже я добавлял свои параметры

dev tun
persist-tun
persist-key
# 2.4.9 version => data-ciphers
#data-ciphers AES-128-GCM
#data-ciphers-fallback AES-128-GCM
# 2.4.7 version => cipher
cipher AES-128-GCM
# Set client local port
lport 61194
auth SHA256
tls-client
client
resolv-retry infinite
remote vpn.vitko-core.ru 61194 udp4
verify-x509-name "vpn.vitko-core.ru" name
auth-user-pass LAN.auth
remote-cert-tls server

pfSense в Advanced как отправить iroute 172.30.255.0 255.255.255.0?

конфиг

буду благодарен если я не правильно что то настроил

[hint000]

pfSense в Advanced как отправить iroute 172.30.255.0 255.255.255.0?

Сюда попробуйте:

[fastboot]

res2001, напиши ответ, отмечу как решение

[fastboot]

hint000, я думал что
push "ifconfig 172.31.1.1 255.255.0.0";
но это не работает, но статический адрес работает вот так:ifconfig-push 172.31.1.1 255.255.0.0
Так же само я думал и тут:
iroute 172.30.255.0 255.255.255.0
но это сработало, а то я уже думал нужно вот так:
push " iroute 172.30.255.0 255.255.255.0";
Не мог разобраться с документацией.

[fastboot]

hint000, как правильно отформатировать текст? вроде всё работает а этот конфиг не красивый

[res2001]

fastboot, опции разделяются точкой с запятой ("semicolon").

[fastboot]

res2001, вот так?

ifconfig-push 172.31.1.1 255.255.0.0;iroute 172.30.255.0 255.255.255.0

Конфиг не понимает новую строку и превращает в одну строку

[res2001]

fastboot, Кстати, внутри pfSense FreeBSD. Я думаю, что можно в настройках pfSense включить ssh доступ к маршрутизатору. Конфиги openvpn, скорее всего, должны лежать по стандартному пути: /etc/openvpn или /usr/local/etc

[res2001]

fastboot,

вот так?

Если работает - так. В комментарии к полю написано - разделитель опций точка с запятой, про "новую строку" ничего не сказано.

[fastboot]

я так понимаю, что на сервере VPN нужно указать маршрут для клиентов которые подключаются?

Answer 1

[res2001]

Ответ смотри в комментариях к вопросу.