Messages

1

German - Deutsch / Re: GUI Zugriff aus einen anderen IP Segment

« on: September 27, 2018, 11:35:32 pm »

Hier mal eine Skizze

   + WAN Not connected
   | WAN Gateway disable
   |
+--+------------+
|               |
|               |
|   Opnsense    |
|               |
+---------+-----+
          | LAN 192.168.1.225
          | Gateway 192.168.1.1
          |
          |
          |
          |
          |      192.168.1.1
+---------+-----+
|               |
|               |
|   Pfsense     |
|               |
+-+-------------+
  | 192.168.2.1
  |
  | 192.168.2.106
 ++---------+
 |My PC     |
 |          |
 +----------+
                 Ping nach 192.168.1.225 ok
                 Https geht nicht

2

German - Deutsch / Re: GUI Zugriff aus einen anderen IP Segment

« on: September 27, 2018, 11:13:45 pm »

Das LAN Interface steht auf DHCP.
Nur bei static ip kann ich einen upstream Gateway wählen.

3

German - Deutsch / Re: GUI Zugriff aus einen anderen IP Segment

« on: September 27, 2018, 04:24:15 pm »

WAN ist im Moment gar nicht angeschlossen.
Der Standard Gateway ist auf dem LAN Konfiguriert.
WAN Gateways sind deaktiviert.

Ping geht problemlos.

4

German - Deutsch / GUI Zugriff aus einen anderen IP Segment

« on: September 27, 2018, 09:37:39 am »

Hallo Zusammen,

ich teste gerade ein OPNsense in meinem Netz. Die OS hängt mit LAN2 intern im IP Segment 192.168.1.0/24.
Mein PC selbst hängt im 192.168.2.0/24. Die Netze werden über eine PFSense zusammen geführt.

Ich kann problemlos von meinem PC die OS Pingen. Jedoch komme ich nicht auf das Webinterface.
Ich vermute, dass die OS mich ablehnt, da ich mit einer IP aus meinem Segment komme.

       Proto   Source   Port   Destination   Port   Gateway   Schedule   Description    
       *   *   *   LAN Address   443/80   *       Anti-Lockout Rule   
      IPv4 *   *   *   *   *   *            
      IPv4 *   LAN net   *   *   *   *      Default allow LAN to any rule      
      IPv6 *   LAN net   *   *   *   *      Default allow LAN IPv6 to any rule

Das sind meine Firewall Regeln, habe zum test mal eine ANY/ANY Regel gemacht.

Vg Thomas