OPNsense Forum

International Forums => German - Deutsch => Topic started by: svvenni2k on January 24, 2020, 08:52:51 AM

Title: Wireguard server mit 2 Roadwarriors
Post by: svvenni2k on January 24, 2020, 08:52:51 AM
Hallo zusammen,

als erstes ich hoffe ich habe nicht übersehen, konnte aber keine Lösung finden, also nun meine Frage als eigener Post.

Ich habe in der OPNsense ein Wireguard server laut Anleitung erstellt und ich kann mich auch verbinden und das Netz dahinter erreichen. Nach dem ich das geschafft habe, habe ich einfach einen weiteren Endpoint erstellt. Der verbindet sich auch, aber kein Datentransfer. deaktiviere ich aber den 1. Endpoint kann der 2. Endpoint nach erneuter Verbindung alles erreichen. Umgekehrt genauso. Es sollte doch mehr als nur ein RoadWarrior gehen oder?
meine konfigs:
siehe Bilder

Danke schon mal im voraus
Title: Re: Wireguard server mit 2 Roadwarriors
Post by: Roger2k on January 24, 2020, 09:24:42 AM
Vielleicht liegt es an den IPs? Ich habe bei "Lokal" 172.16.1.1/24 und die "Endpoints" haben dann 172.16.1.2/32, 172.16.1.3/32, 172.16.1.4/32.
Title: Re: Wireguard server mit 2 Roadwarriors
Post by: mimugmail on January 24, 2020, 09:32:25 AM
Sobald man mehr als einen Endpoint hat immer /32, so steht's auch in der Doku
Title: Re: Wireguard server mit 2 Roadwarriors
Post by: svvenni2k on January 24, 2020, 09:56:10 AM
Hallo,

/32 habe ich an den Clients eingestellt und natürlich immer eine andere IP.

Kann es mit Allowed Ins zu tun haben, die dürfen doch je endpoint unterschiedlich sein oder?
Title: Re: Wireguard server mit 2 Roadwarriors
Post by: mimugmail on January 24, 2020, 10:47:58 AM
Das meinen wir ja, bei der Endpoint Konfiguration auf der OPN muss in Allowed IPs /32 und nicht /24. Mit einem Endpoint geht das, bei zwei steigt er dann aus.
Title: Re: Wireguard server mit 2 Roadwarriors
Post by: svvenni2k on January 24, 2020, 11:17:27 AM
ok hatte ich falsch verstanden.

endpoint allowips (auf OPNsense) Wireguard netz bsp:
192.168.1.0/32, 172.16.0.0/32 (das dahinter liegende Netz)

am endpoint bsp. iPad:
allowedips 192.168.1.0/32 und dahinterliegendes Netz 172.16.0.0/32

so?
Title: Re: Wireguard server mit 2 Roadwarriors
Post by: svvenni2k on January 24, 2020, 11:46:50 AM
nehme alles zurück, hat geklappt....

wer lesen kann ......  sorry

Danke für die Hilfe