+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Не могу подключиться к серверу Proxmox через соединение OpenVPN., Proxmox Виртуальная Среда

gProxiA

Guest

28.05.2020 11:27:00

Мой фаервол имеет 5 интерфейсов:
- 3 интерфейса для WAN (внешние IP)
- 1 интерфейс для LAN (10.0.0.10)
- 1 интерфейс для DMZ (192.168.0.10)

OpenVPN-сервер слушает tcp-порт 443 и udp-порт 1194 (WAN-интерфейс).

Мой сервер Proxmox имеет два интерфейса:
- 1 интерфейс для LAN (10.0.0.3)
- 1 интерфейс для DMZ (192.168.0.3)

Когда теперь пытаюсь зайти в GUI через VPN, получаю сообщение "Request timeout", пинг тоже не проходит, хотя ВМ доступны. GUI фаервола тоже доступен. Есть идеи?

alexvyi Guest	#2 0 11.03.2021 21:00:00 Привет! Ты уже решил эту проблему? Если да, не мог бы поделиться решением?

gProxiA Guest	#3 0 11.03.2021 21:06:00 Да, я проверял. Проблема была в отсутствующем правиле для фаервола. Действие: Pass Интерфейс: LAN Источник: LAN net Назначение: LAN net

alexvyi Guest	#4 0 11.03.2021 21:11:00 Спасибо.

GRIzmak Guest	#5 0 04.09.2022 21:10:00 Привет! Не мог бы ты сказать, где именно этого не хватало? На фаерволе Proxmox или на сетевом фаерволе?

Az_2170

Guest

12.01.2023 02:57:00

Я бы тоже хотел понять эту настройку. У меня есть один WAN-порт на pfSense и один LAN-порт (192.168.70.1/24), который активен. ProxMox работает на 192.168.70.3, а на pfSense запущен OpenVPN-сервер, который прокидывает весь IPv4 и IPv6 трафик через туннель от и до клиента. Очень важно иметь доступ к ProxMox через OpenVPN-клиент, чтобы получить доступ ко ВСЕМ системным ресурсам. Я понимаю, что нужно проверить таблицу маршрутизации pfSense, но в ней нет записи 192.168.70.3, и я не могу понять, как правильно её туда добавить. Как можно решить эту проблему? Если возможно, приведите несколько скриншотов. Для справки: моя установка pfSense свежая, с одним работающим OpenVPN-сервером, созданным пользователем для доступа клиента и двумя проброшенными портами для сервера Minecraft.

Az_2170

Guest

12.01.2023 14:34:00

Разобрался с этим сам. После того как попытался зайти в ProxMox через VPN, я посмотрел в логах фаервола, какой порт используется для доступа к PVE GUI, чтобы проверить — блокируется ли он по умолчанию. И точно, он был заблокирован. Так что я добавил правило в правила фаервола OpenVPN, чтобы пропускать трафик с моего туннельного IP прямо на IP сервера PVE по порту 8006 — сразу же заработало.

Astamouth Guest	#8 0 20.10.2024 15:28:00 Можешь поделиться, как у тебя настроено правило для файрвола?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры