Messages

1

German - Deutsch / Re: Problem mit dem Routing

« on: July 25, 2019, 07:00:47 am »

Hi Superwinni2,
ich muss mich mal wieder für die lange Wartezeit entschuldigen.

Ich habe deinen Tipp befolgt und wie angegeben eine NAT-Regel hinzugefügt. Auch hier habe ich das selbe Problem. Ich muss dazu sagen, dass ich nicht wie von dir angegeben, die IP-Adressen eintragen konnte. Das hat die OpenSense verweigert, da sie jedes Mal meinte, dass die IP nicht vorhanden ist. Habe mich dann entschlossen das entsprechende netzwerk an zu geben, sprich:

Quelle: VPN-Netzwerk
Ziel: LAN-Netzwerk

Leider auch dies ohne Erfolg.
Könnt ihr den überhaupt so ein Problem bei Euch nachvollziehen, oder funktioniert solch ein Konstrukt bei Euch von Haus aus. Evtl habe ich ja schon einen Fehler in der Grundkonfiguration bzw. der Konfiguration des OpenVPN-Tunnels.

LG Pierre

2

German - Deutsch / Re: Problem mit dem Routing

« on: June 05, 2019, 03:30:19 pm »

Wie immer im Anhang. Und zwischendrin, DANKE für deine Hilfe =)
Logfile:

VPN_Bild1:

VPN_Bild2:

VPN_Bild3:

3

German - Deutsch / Re: Problem mit dem Routing

« on: June 05, 2019, 02:00:25 pm »

Juhuu JeGr,

meinst du diese Routen?
Route OPNSense:

Route von meinem PC:



Gruß

4

German - Deutsch / Re: Problem mit dem Routing

« on: June 05, 2019, 11:38:01 am »

Danke schon mal für die beiden Denkweisen.
Ich muss mich entschuldigen, doch die letzten Tage war Stress bei uns auf Arbeit, daher komme ich erst jetzt dazu Euch zu antworten.

@ lfirewall1243
Im Anhang habe ich dir mal alle Schnittstellen mit den Regeln angefügt. Evtl. kannst du hiermit schon was anfangen. Wenn du mehr brauchst, lass es mich bitte wissen.
------------------------------------------------------------------------------------
@ JeGr
Ich war gestern bei dem Kunden vor Ort. Es stellte sich raus, dass sie der AccessPoint verabschiedet hatte, nach einer Trennung vom Strom lief er wieder, wie er sollte.
Somit kann ich eine Sabotage eines Gastes oder des Besitzers ausschließen. Das angesprochene Problem des Pingens, betrifft wirklich alle Geräte im Netz 192.168.200.0/24. Sprich, von der OPNSense aus, erreiche ich alles per Ping, von meinem PC aus, nicht. Auch ein Aufwählen über die Weboberfläche auf einen Funktionierenden Accespoint ist nicht gegeben.
Ich tippe da wirklich auf ein Routen- bzw. Firewallproblem.


Danke nochmal für Eure Antworten, forschen wir mal weiter

5

German - Deutsch / Problem mit dem Routing

« on: May 29, 2019, 11:14:40 am »

Hallo Forum,

ich habe folgendes Problem.
Bei einem Kunden habe ich eine OPNsense laufen, welche für Gäste der Pension das Gast-Netz zur Verfügung stellt. In dem LAN-Bereich sind mehrere Accespoints verfügbar. Diese haben eine feste IP-Adresse. z.B. die 192.168.200.5 /24.

Es handelt sich um eine OPNsense 19.1.4-amd64.
Hier habe ich ein CaptivPortal und einen OpenVPN-Server laufen. Beides macht seinen Job ohne Einwände.
Folgende Schnittstellen sind Konfiguriert:
WAN: 192.168.1.50 /24 (statisch)
LAN: 192.168.200.1 /24 (statisch)
Auf dem LAN-Interface ist ein DHCP-Server konfiguriert welcher Adressen von 192.168.200.10 - 254 vergeben darf.

Nun hat sich einer der Accesspoint wohl verändert. Warum weis natürlich wieder mal keiner
Der Accesspoint existiert noch mit dem richtigen Namen, nur wurde die Verschlüsselung aktiviert. Die IP-Adresse ist identisch geblieben, da ich sie über die OPNsense (Schnittstellen, Diagnose, Ping) Pingen kann.
Allerdings habe ich keine Möglichkeit diesen Accesspoint von meinem PC aus zu pingen.

Sprich ich verbinde mich via OpenVPN. Habe auch Zugriff auf die OPNsense. Nur leider keinen Zugriff in das Netz 192.168.200.0/24 (Ausnahme eben die OPNsense selbst mit der IP 192.168.200.1/24)

Über die Eingabeaufforderung habe ich mit dem Befehl: "tracert 192.168.200.5" die Route von meinem PC zum Accesspoint überprüft. Hier komme ich bis zu OPNsense und von da aus gibt es keine weiter Meldung. Somit verweigert wohl die OPNsense die Weiterleitung.

Konfiguriert habe ich das OpenVPN über den Assistent, somit sind die Einstellung komplett Standard.
Ich habe mich nun schon bemüht die Firewallregeln entsprechend an zu passen, jedoch ohne Erfolg. Ich habe wohl einen riesen Denkfehler drin, weshalb ich wohl immer Fehler reinbaue.

Normalerweise arbeite ich nur mit Securepoints. Da habe ich solche Probleme noch nie gehabt, da ich weis wie ich was konfigurieren muss. Jedoch ist die Konfiguration bei einer OPNsense doch etwas anders.

Als ich mit Firewalls angefangen habe, wurde mir beigebracht, dass sich Regeln einer Firewall immer von oben nach unten abarbeiten müssen. Daher habe ich z.B. bei einer Securepoint oder einer Sophos eine Firewall mit einem Regelwerk.
Was mich hier schon verwirrt ist, dass ich bei der OPNsense unter "Firewall->Regeln" jede Schnittstelle einzeln mit Freigaben versehen kann. Das bekomme ich nicht so ganz in den Kopf rein.

Danke fürs lesen. Ich hoffe hier kann mir jemand weiterhelfen.
LG sivsert