[除錯] Pfsense 2.2.6 OPENVPN

[HiJimmy (嗨 吉米)]

VPN server:Pfsense 2.2.6        內網IP  192.168.0.254/24
                                VPN     10.0.1.0/24
client:win7 x64                 IP      10.0.0.163

已經搞定連線部分
但是route一直弄不定
用舊版的操作方式在這一版都行不通

圖左是連線成功後的路由表 圖右是未連線前
http://imgur.com/gUxIGz9

很明顯是Gateway沒有改掉
所以，一直不能連到內部網路(10.0.0.0/24)

在Pfsense內設定如圖
http://imgur.com/IbRbaiF

設定過Local Network 填過192.168.0.254/24 也亂填10.0.0.0/24
也用預設的Redirect Gateway
路由表的Gateway都一直沒有更動

如果我要加在最後面加上去是要如何才正確?

加過 push "route 0.0.0.0 0.0.0.0 10.0.1.6"    失敗XD



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.224.187.193
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1453993902.A.044.html
→ deadwood: 你的路由表顯示你的server tunnel IP為10.0.1.5
tunnel IP 是怎樣看得? 是從10.0.1.4/30?
→ deadwood: 但是你貼的server設定又不是這樣，所已建議你重做
我做了很多次只要設定沒變都是這樣  我也覺得怪
在2.1版的時候沒這問題
→ deadwood: 10.0.1.4/30這筆連線後才產生，所以應該就是tunnel網段
→ deadwood: client拿到10.0.1.6，server只剩10.0.1.5可用
→ deadwood: 但是設定的網段是/24，怎麼看都很奇怪，或許要看一下
→ deadwood: 新版的設定是不是有甚麼欄位跟舊版不一樣，爬官方文件吧
→ WandZarDeen: 妳的Local LAN / DST LAN / WAN / Tunnel解釋一下
→ WandZarDeen: 妳的WAN是Internet還是Intranet也說明一下
win7============>分享器==>hinet-----------------hinet<===pfsense
^=10.0.0.163      ^=10.0.0.254/24      ^=VPN               ^=192.168.0.1/24

Local Lan       10.0.0.0/24
Dst Lan         192.168.0.0/24
Wan             兩邊都是hinet光世代取得的IP
Tunnel Network  10.0.1.0/24

搞定了~~~
結果是因為UAC鎖住權限不讓我改Route Table
只要用系統管理員 開啟OpenVPN 就能用了.....

※ 編輯: HiJimmy (1.165.17.49), 02/14/2016 16:29:55