Mir ist gerade bei den automatischen Regeln auf einem WAN-Interface etwas aufgefallen, was sich erstmal nicht ganz richtig anfühlt.
Ich habe für den Failover-Fall zwei WAN-Interfaces. WAN1 und WAN2. Bei beiden wird die automatische "force gw"-Regel angelegt. Bei WAN2 sieht sie allerdings seltsamerweise genauso aus wie bei WAN1. D.h. Destination="!WAN1 net" und Gateway="GW_WAN1".
Eigentlich hätte ich erwartet, dass in beiden Fällen dort die Entsprechung für das WAN2 verwendet wird. Also "!WAN2 net" und "GW_WAN2".
Kann das evtl. an den Prioritäten der Gateways liegen? Ich habe GW_WAN1 eine höhere Priorität als GW_WAN2 gegeben, um sicherzustellen, dass GW_WAN1 bevorzugt wird, wenn beide erreichbar sind. Ich habe gedacht, dass sich das nur auf die Default-Route auswirkt.
OPNsense Version ist 24.1.10_3.
Ursache war, dass ich bei der Konfiguration des WAN2-Interfaces vergessen habe das Gateway GW_WAN2 bei "Ipv4 gateway rules" einzutragen.