[RESOLVIDO] OpenVPN Site-toSite não comunica entre Lan's

[pedrohaa]

Oi pessoal!

Configurei a VPN com OpenVPN em site-to-site só que as minhas Lan's não se comunicam. A vpn fecha o túnel normal, consigo até dar ping da minha interface lan do opn1 para qualquer ip da rede lan do opn2 e vice-versa mas quando tento acessar um servidor rdp ou pastas de rede não dá certo.

Se eu tento dar um ping de uma máquina da rede lan do opn1 pra interface lan do opn2 tbm não vai.

túnel s2s conectado: 172.31.0.0/30 (apenas dois ip's)
opn1 lan: 192.168.0.1/24
opn2 lan: 192.168.1.1/24

exemplo opn1
webconfig opn1 ping Lan (192.168.0.1)  > 192.168.1.1 (OK) lan opn2
webconfig opn1 ping Lan (192.168.0.1)  > 192.168.1.4 (OK) servidor
webconfig opn1 ping Lan (192.168.0.1)  > 192.168.1.5 (OK) servidor

exemplo opn2
webconfig opn2 ping Lan (192.168.1.1) > 192.168.0.1 (OK)
webconfig opn2 ping Lan (192.168.1.1) > 192.168.0.68 (OK)
webconfig opn2 ping Lan  (192.168.1.1) > 192.168.0.65(OK)

Agora PING
pc rede lan opn1 (192.168.0. > 192.168.1.1 (NADA)
pc rede lan opn1 (192.168.0. > 192.168.1.4 (NADA)

OU

pc rede lan opn2 (192.168.1.4) > 192.168.0.1 (NADA)
pc rede lan opn2 (192.168.1.5) > 192.168.0.68 (NADA)

Alguém tem alguma ideia?

[pedrohaa]

Consegui aqui. nem imaginava que podia ser isso mas... criei uma regra de firewall na interface LAN dos dois firewall's. Não adianta apenas criar a regra de liberação na interface OPENVPN não. Na interface Lan precisa de uma regra liberando o acesso da Lan pra Lan do outro firewall.

Firewall OPN1
Interface: LAN
Direction: in
TCP/IP: IPV4
Protocolo: ANY
Source: LAN NET (192.168.0.0/24)
Destination: (192.168.1.0/24) Rede Lan do 2º firewall

Firewall OPN2
Interface: LAN
Direction: in
TCP/IP: IPV4
Protocolo: ANY
Source: LAN NET (192.168.1.0/24)
Destination: (192.168.0.0/24) Rede Lan do 1º firewall