Почему не работает правило Firewall на OPNsense?

его нельзя поставить ниже, т.к. это правило по умолчанию. но оно имеет особенность - оно не quick (first match), о чем свидетельствует серая молния, а это значит, что отработает только в том случае, если ниже в правилах совпадений нет.

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

ValdikSS, с клиента тоже пинг не проходит к целевому серверу в локальной сети. tcpdump'ом на VPN-сервере вижу icmp реквесты на tun0 и все. на целевом сервере тишина

p.s. на OpenVPN сервере net.ipv4.ip_forward=1

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

сервер в локальной сети:


VPN-сервер:


пинг сервера в локальной сети с VPN-сервера:

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

UPDATE.
Когда с хоста в локальной сети пингую 172.30.0.2 и любой другой IP из диапазона, то с помощью tcpdump на VPN сервере вижу icmp реквесты на tun0
На самом клиенте нечно, как на скрине:

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

У VPN сервера есть адрес в локальной сети - 10.0.0.14 на интерфейсе ens3. Если на устройствах локальной сети прописать маршрут до VPN-сети 172.30.0.0/20 через адрес 10.0.0.14, то ничего не работает - условный ping доходит до адреса 10.0.0.14 и все.

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

Alexey Dmitriev, Включен. Вывод traceroute на скрине в комментариях выше

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

Вывод команды traceroute в комментарии выше. Там же есть роуты на сервере и на клиенте. Подскажите, чего не хватает?

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

Дмитрий,

;local a.b.c.d

;proto tcp
proto udp

;dev tap
dev tun

;dev-node MyTap

ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key  # This file should be kept secret

dh /etc/openvpn/easy-rsa/pki/dh.pem

;topology subnet

server 172.30.0.0 255.255.240.0

ifconfig-pool-persist /var/log/openvpn/ipp.txt

;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100

;server-bridge

push "route 10.0.0.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"


;client-config-dir ccd
;route 192.168.40.128 255.255.255.248

;client-config-dir ccd
;route 10.9.0.0 255.255.255.252

;learn-address ./script

;push "redirect-gateway def1 bypass-dhcp"

;push "dhcp-option DNS 208.67.222.222"
;push "dhcp-option DNS 208.67.220.220"

;client-to-client

;duplicate-cn

keepalive 10 120

;tls-auth ta.key 0 # This file is secret

cipher AES-256-CBC

;compress lz4-v2
;push "compress lz4-v2"

;comp-lzo

;max-clients 100

;user nobody
;group nogroup

persist-key
persist-tun

status /var/log/openvpn/openvpn-status.log

;log         /var/log/openvpn/openvpn.log
;log-append  /var/log/openvpn/openvpn.log

verb 3

;mute 20

explicit-exit-notify 1

askpass /etc/openvpn/server/cert_pass

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

Дмитрий,
ip addr add 172.30.0.0/20 via 10.0.0.14? если да, то не помогает

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

traceroute с OpenVPN сервера до машинки в подсети 10.0.0.0/24

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

На данный момент нет. Прописывал следующий маршрут: ip addr add 172.30.0.0/20 via 10.0.0.14, но не помогло, удалил.