Respostas no Fórum
-
Posts
-
o tentar pingar do client uma maquina qualquer da minha rede, verifiquei os logs do firewall, e recebi essa msg:
Nov 29 09:17:34 VPNFW:DROP br0 ICMP 10.1.1.241 ICMP 00:0c:29:87:42:f0 10.1.1.50 ICMP
do endereço 10.1.1.241 tentei pingar o endereço 10.1.1.50
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
ao tentar pingar do client uma maquina qualquer da minha rede, verifiquei os logs do firewall, e recebi essa msg:
Nov 29 09:17:34 VPNFW:DROP br0 ICMP 10.1.1.241 ICMP 00:0c:29:87:42:f0 10.1.1.50 ICMP
do endereço 10.1.1.241 tentei pingar o endereço 10.1.1.50
Verifica qual é a porta que está sendo utilizada para ser feita esta atualização e cria uma regra de firewall para tal.
É endian 2.4 com a opção do openvpn habilitado e configurado, autentica mas nao roteia, nao sei mais o que fazer. Ja testei de tudo. Vou tentar fazer algo em cima das permissões do Firewaal VPN pra ver se tenho algum resultado.
Então, ja fiz testes com ele desativado e ativado, porém a maior parte dos meus testes fiz com ele desativado, depois ativei ele e testei algumas regras, mas nao me aprofundei muito, como deveria ser essas regras pra liberar o acesso aos micros e responder ao ping??? no caso regras em geral.. eu vi em um tutorial que deveria ser colocado uma regra lá em system access, porém também não funcionou, acredito que o problema está com regras de firewall mesmo. Grato pela ajuda.
Prezado, desde ja grato pela atenção, meu cenário é o seguinte, minha rede cujo o endian pertence eh a rede 10.1.1.0/24, o openvpn está habilitado com o seguinte range: 10.1.1.240 – 10.1.1.250. Meu cliente de testes está atrás de um roteador com a rede 192.168.0.0/24, recebendo por dhcp o ip 192.168.0.2/24, este client só pinga o 10.1.1.1 e nenhum outro ip da minha rede da empresa, executei o tracert para o ip 10.1.1.130 e o pacote se perdeu mesmo sem sair do client, vi que no windows havia uma rota 10.1.1.0 mask 255.255.255.0 sem o gateway, deletei esta rota e criei a seguinte rota 10.1.1.0 mask 255.255.255.0 10.1.1.1, após isso verificando no tracert vi que o pacote saiu e chegou até o vpn, porém se perde quando chega no server. Alguma idéia?
