Hallo Forum!
Für den normalen Zugriff für HomeOffice Benutzer habe ich einen OpenVPN Server in der OPNSense eingerichtet. Das funktioniert auch tadellos.
Unter VPN -> OpenVPN -> Server gibt es den Punkt "Lokales IPv4-Netzwerk". Hier steht mein Standard Netzwerk (z.B. 1.2.3.4/24) Wenn ich nun hier mit Komma getrennt ein zweites eintrage (z.B. 5.6.7.8/32) dann funktioniert das ebenfalls gut, aber ab dem Dritten Netzwerk (z.B. 9.10.11.12/24) und einem Speicher Versuch erhalte ich die nachfolgende Fehlermeldung:
Die folgenden Eingabefehler wurden entdeckt:
Das Feld 'Lokales IPv4-Netzwerk' muss ein oder mehre gültige ipv4 CIDR-Bereiche enthalten, getrennt durch ein Komma.
In der Zeile steht dann 1.2.3.4/24,5.6.7.8/32,9.10.11.12/24
Insgesamt bräuchte ich darin jedoch 8 Netze.
Was mache ich falsch? Oder gibt es eine Limitierung?
Bin für jeden guten Hinweis dankbar.
Grüße
TechInfo:
Xeon CPU D-1518 @ 2.20GHz (8 cores)
8GB RAM - 200GB SSD
OPNsense 21.7.1-amd64 / FreeBSD 12.1-RELEASE-p19-HBSD / OpenSSL 1.1.1k 25 Mar 2021
Also ich habe 3 Netze eingetragen genau so wie du.
2x /21 Netze und ein /32 Netzwerk.
Überschneiden sich die Netzwerke oder sowas in der art?
Hallo superwinni2!
Du bist spitze! Vor lauter Zahlensalat hatte ich statt einem /32 ein /24 drin, was sich aber im gleichen Netz befand, also 1.2.3.4/32 und 1.2.3.55/24
Lediglich die Fehlermeldung hat mich in die Irre geführt, weil CIDR Schreibweise war ja ok und die Kommas auch. Leerzeichen hatte ich auch keine entdeckt.
Interessant dass das bei IPSec gar nicht bemängelt wird. Da habe ich den gleichen Fehler drin. Wäre jetzt lediglich mein Wunsch an die Entwickler den offensichtlichen Benutzerfehler mit einer geeigneteren Meldung abzufangen.
Ich danke dir ganz herzlich!!!!
Gerne :)
Kannst ja einen "Bug" melden und dein Problem beschreiben:
https://github.com/opnsense/core/issues