Eu tenho um comportamento estranho do sistema pfSense ao estabelecer uma conexão múltipla site a site. Todos os sites usam a mesma versão do pfSense (2.1). Eu tenho três sites que estão em sub-redes diferentes.
Sites e sub-redes:
Vinculando sites:
Todos os sites precisam estar conectados diretamente. Eu consegui configurar isso sem nenhum problema. Todos os sites estavam conectados e eu estava alcançando as diferentes redes de cada site. No entanto, as conexões são instáveis.
Quando eu removo todas as configurações do site C, a conexão entre A e B funciona perfeitamente. Assim que eu habilitar a conexão com o site C, o A-B ficará instável (o PING funciona aleatoriamente).
Existe um limite de configuração de conexões site a site ativas com o OpenVPN no pfSense? Alguma sugestão para outras configurações?
Obrigado Sead
O que você está descrevendo é bom e amplamente feito. Sua descrição faz parecer que está tudo correto. Meu primeiro palpite é que você tem as rotas erradas em uma ou mais das conexões para o site C, como tentar rotear a mesma rede através de duas instâncias diferentes do OpenVPN.
Eu removi uma conexão do OpenVPN e usei o IPSec. O site C tem uma conexão de internet de baixa velocidade, então isso não foi um problema para mim. Eu tenho testado a mesma configuração entre os três sites com IPSec e funcionou sem problemas. Não houve erros no roteamento. A conexão permaneceu estável. O único problema com o IPSec é que o link entre os sites era mais lento em cerca de 80% do que o normal. Finalmente, eu configurei os links entre os sites da seguinte forma ...
Túneis:
Velocidade da conexão com a Internet:
Teste de velocidade
Agora, todos os sites estão diretamente conectados entre si. Vou tentar configurar tudo com o OpenVPN, usando um segundo IP da WAN no site B para o túnel. Vou então criar um servidor OpenVPN no site B e conectar C como cliente a B nessa interface. Talvez isso resolva meus problemas com uma solução completa do OpenVPN.