OPNsense Forum

International Forums => German - Deutsch => Topic started by: Xandar31 on December 27, 2023, 11:32:02 AM

Title: OpenVPN Site2Site, routing funktioniert nicht
Post by: Xandar31 on December 27, 2023, 11:32:02 AM
Hallo,

ich schäme mich fast etwas die Frage zu stellen, da arbeite ich so viele Jahr schon in der IT und scheitere gefühlt an so na leichten Sache.

Site A:
OpenSense mit nem OpenVPN Server:
IPv4 Local Network: 192.168.4.0/23
IPv4 Remote Network: 192.168.11.0/24
IPv4 Tunnel Network: 10.112.11.0/24
Redirect Gateway: Nicht gesetzt

Site B:
Ein FahrzeugRouter (Netmodule nb2800) als OpenVPN Client.
LAN-Netz vom dem Router: 192.168.11.0/24

Die VPN-Verbindung an sich funktioniert.
Der FahrzeugRouter bekommt automatisch eine IP aus dem Netzwerk 10.112.11.0/24 und ich kann von Site A über diese IP auf die Admin-Oberfläche vom Router zugreifen.

Was nicht funktioniert ist der Traffic vom 192.168.4.0->192.168.11.0 oder andersrum:

Das sind die Routen:
Seite A in der OpenSense:
192.168.11.0/24  GW: 10.112.11.2  NetIf: ovpns1
10.112.11.0/24  GW: 10.112.11.2  NetIf: ovpns1
10.112.11.1  GW: link#10 NetIf: lo0
10.112.11.2  GW: link#10 NetIf: ovpns1

Site B in dem Fahrzeugrouter:
10.112.11.1  GW: 10.112.11.5 Interface: TUN1
10.112.11.5  GW: 0.0.0.0 Interface: TUN1
192.168.4.0/23 GW: 10.112.11.5 Interface: TUN1

Alle Routen wurden automatisch erstellt, da hab ich nichts dran gemacht.

Firewall hab ich auf beiden Seiten mal Testweise ausgeschaltet / Any-Any-Regel.
Also auf dem Fahrzeugrouter komplett aus und in der OpenSense bei Firewall-Rules-OpenVPN eine Any-Any ausgehend und eine Any-Any eingehend.


Also:
Von nem PC mit der IP aus dem 192.168.4.0/23 Netzwerk kann ich die Admin-Oberfläche vom Fahrzeugrouter (10.112.11.6) zugreifen, aber nicht über die eigentliche IP 192.168.11.1
Ping geht auch nur zwischen dem 10.112.11.0/24 er Netz.


Jemand ne Idee?