Messages

Hallo,

Ich habe einen Openvpn Server laufen (in der OpnSernse) , der entfernte Netze zur Zeit zuverlässig ins Netzwerk routet.

Jetzt ist est aber so das ich einige Netze auch über ein eigenes Glasfaser Netz an einem der Ports der OpnSense erreichen könnte.
OpenVpn Virtual Ip 10.10.0.0/24
Remote Netzwerk 10.0.X.0/24
Glasnetz 10.0.10.0/24

+-----+-----+                                       
|  Router     |                                       
| OpenVPN  |WAN Interface DHCP Client ------------------------------------------------
|    Client     |                                                                                                      |                               
+-----+-----+                                                                                                       |                       
         |    10.0.X.0/24 (Local Lan) 10.10.0.0/24 (Virtual OpenVPN IP)                  |                                                                                                                                       
         |                                                                                                                 |
         | WAN Interface                                                                                         |                                 
+-----+-----+                                                                                                       |
| OPNsense | LAN Interface (10.0.10.0/24)---------------------------------------------
+-----+-----+
                   

Wie müsste ich meine OpnSense Configurieren , dass ich zuerst über das Glasnetz versuche das entfernte netz zu erreichen und im Fehlerfall über openvpn?

Folgendes:

VPN Modus ist jetzt peer to peer

in der Firewall ist eine OpenVPN Regel any to any

Outbound NAT: OpenVPN    10.0.1.0/24     *    *    *    Interface address    *    NO

Vom Client komme ich auf jede Ressurce auf dem Server

Wenn eich trace route vom server versuche Lande ich auf den Virtuellen IP des Gastes 10.10.0.2 , danach kommt keine Antwort mehr.

Mache ich ein Trace Route auf eine Ip welche nicht exisitiert , meldet 10.10.0.2 Destination host unreachable.

Ist nach wie vor die Konfiguration der OPNSENSE falsch oder des Client routers?

Ich möchte eine VPN Verbindung zwischen zwei Netzen Herstellen

Netz 1 OpnSense mit OpenVPN Server
Netz 2 Insys icom Router mit OpenVPN Client

Vom Netz 2 komme ich ins Netz 1 , umgedreht jedoch nicht.

Ausserdem erhalten  beider 2 Virtuelle Adresse Server 192.168.25.1 und 192.168.25.2

Client 192.168.25.6 und 192.168.25.5

Hat schon Jemand das Problem lösen können.

VPN Modus ist RemoteAccess.