Moin,
ich versuche grad mit einer VirtualBox eine opnsens laufen zulassen, so das diese einen wireguard Tunnel erstellt um auf lokale Ressourcen zuzugreifen. Es funktioniert soweit, das bedeutet wireguard verbindet sich und ich kann auf die opnsense über das lokale Netzwerkadresse(10.170.60.254) zugreifen. Ich habe im selben Netzwerk (10.170.60.x) weitere Ressourcen, z.B. 10.170.60.10 die einen webbrowser gestartet haben. auf diese kann ich jedoch nicht zugreifen. Hat hier jemand ein Rat?
Gruß Holger
Hast Du das 10er Subnetz als erlaubte Adressen für die Gegenseite eingetragen? Das erst führt bei den meisten WG-Clients dazu, dass sie eine Router dafür über das VPN eintragen. Außerdem musst Du auf der OpnSense eine Firewall-Regeln einrichten, die den Zugriff von den WG-Clients zulassen.
Quote from: HMoe on Today at 12:39:29 PMIch habe im selben Netzwerk (10.170.60.x) weitere Ressourcen, z.B. 10.170.60.10 die einen webbrowser gestartet haben. auf diese kann ich jedoch nicht zugreifen.
Ich vermute, die OPNsense ist nicht das Standardgateway in diesem Subnetz?
In diesem Fall müsstest du eine Source NAT Regel am internen Interface anlegen, die alle Paket mit Ziel 10.170.60.x auf die Interface-IP umsetzt.
Damit sehen zwar die Zielhosts die OPNsense als Quelle der Zugriffe, die über VPN kommen. Aber wenn die VPN der einzige Zweck der Firewall ist, was ich annehme, und Clients nicht unterschieden werden müssen, ist das in Ordnung.