Messages

1

German - Deutsch / Re: OpenVPN: Roadwarrior (Standalone Server) nicht aus dem LAN erreichbar

« on: August 22, 2020, 06:40:57 pm »

und zur Firewall: probiere es doch einmal mit einer to any rule - zumindest bis es läuft:

IPv4 *    LAN Netzwerk    *    *    *    *    *    Default allow LAN to any rule

Vielen Dank, das hat zumindest vorerst das Problem gelöst.

Ich nehme an, jetzt funktioniert das failover WAN durch die fehlende LAN Regel mit der GW Gruppe nicht mehr?
IPv4 *    LAN Netzwerk    *    *    *    WAN_GW_Gruppe    *    Default allow LAN to any rule

Laut Anleitung https://www.thomas-krenn.com/de/wiki/OPNsense_Multi_WAN benötigt man diese?

Was leider noch nicht funktioniert ist die Inter-Client Kommunikation zwischen den OpenVPN Clients ( Inter-Client-Kommunikation ist angehakt). Hast du eine Idee - benötigt man hier eine zusätzliche Regel?
In der OpenVPN Sektion habe ich folgende Erlauben-Regel aktiv:
IPv4 *    *    *    *    *    *    *    

2

German - Deutsch / Re: OpenVPN: Roadwarrior (Standalone Server) nicht aus dem LAN erreichbar

« on: August 21, 2020, 02:26:25 pm »

LAN Regeln auf allow:
IPv4 *    LAN Netzwerk    *    *    *    WAN_GW_Gruppe    *    Default allow LAN to any rule

da ich mir bei der Failover WAN_GW_Gruppe nicht sicher war, habe ich noch eine zusätzliche Regel vorangestellt:
IPv4 *    *    *    OpenVPN Netzwerk    *    *    *    

habe gerade schmerzlich festgestellt, dass ein ping aus der shell in der firewall auf den server nicht funktioniert.

Route Status:
Protokoll Ziel Gateway Markierungen Verwendung MTU Netzwerkschnittstelle Netzwerkschnittstelle (Name)
ipv4   default   80.xxx.xxx.69   UGS   560986   1500   re0   WAN2       
ipv4   8.8.8.8   91.xxx.xxx.89   UGHS   65505   1500   re1   wan       
ipv4   9.9.9.9   80.xxx.xxx.69   UGHS   23239   1500   re0   WAN2       
ipv4   10.8.0.0/24   10.8.0.2   UGS   4157   1500   ovpns1           
ipv4   10.8.0.1   link#8   UHS   0   16384   lo0   Loopback       
ipv4   10.8.0.2   link#8   UH   0   1500   ovpns1           
ipv4   80.xxx.xxx.68/30   link#1   U   307220   1500   re0   WAN2       
ipv4   80.xxx.xx.70   link#1   UHS   0   16384   lo0   Loopback       
ipv4   91.xxx.xxx.88/29   link#2   U   65549   1500   re1   wan       
ipv4   91.xxx.xxx.90   link#2   UHS   58   16384   lo0   Loopback       
ipv4   127.0.0.1   link#5   UH   24852   16384   lo0   Loopback       
ipv4   192.168.0.0/24   link#3   U   7337107   1500   re2   LAN       
ipv4   192.168.0.1   link#3   UHS   5054   16384   lo0   Loopback


danke für deine mühe!

3

German - Deutsch / Re: OpenVPN: Roadwarrior (Standalone Server) nicht aus dem LAN erreichbar

« on: August 21, 2020, 02:20:20 pm »

<gelöscht>

4

German - Deutsch / Re: OpenVPN: Roadwarrior (Standalone Server) nicht aus dem LAN erreichbar

« on: August 21, 2020, 01:15:52 pm »

ja sorry, es fehlt ein "nicht".

es funktioniert: 
- Zugriff vom Server im RZ über den Openvpn Tunnel auf die Firewall und alle Rechner im dahinter liegenden LAN.
- Zugriff von der OPNSense Firewall über den Tunnel auf den Server

es funktioniert NICHT:
- Zugriff der LAN Rechner über den Tunnel auf den Server

im Rechenzentrum ist nur die öffentliche IP definiert. Ping LAN -> Server geht nicht, Server -> LAN Rechner geht.

in einem ähnlichen Thread steht etwas von einer Outbound NAT Regel, damit komme ich allerdings auch nicht weiter
 - aber im Prinzip ist mein Fall ähnlich
https://forum.opnsense.org/index.php?topic=6809.0

5

German - Deutsch / Re: OpenVPN: Roadwarrior (Standalone Server) nicht aus dem LAN erreichbar

« on: August 21, 2020, 12:30:54 pm »

[standalone server / Ubuntu / OpenVpn Client mit exportierter Config / 10.8.0.18] ---- Internet --- OpnSense Firewall --- LAN 192.160.0.x

OpenVPN Server Config
remote zugriff ssl / tls
wan2 / tun / udo 1194
tunnelnetzwerk 10.8.0.0/24
lokales ip v4 netzwerk 192.168.0.0/24
Inter-Client-Kommunikation

6

German - Deutsch / OpenVPN: Roadwarrior (Standalone Server) nicht aus dem LAN erreichbar

« on: August 21, 2020, 11:49:46 am »

Hallo,


ich habe folgendes setup:

standalone server in entferntem Rechenzentrum mit public IP (88.xxx.xxx.xxx) - VPN IP 10.8.0.18

OpnSense 20.7.1 als Firewall vor LAN mit IP 192.168.0.0/24, Dual WAN Failover, OpenVPN lauscht auf WAN2.

Die Verbindung funktioniert, der standalone Server erreicht alle Rechner im LAN 192.168.0.xxx - allerdings funktioniert der Zugriff von den LAN Rechnern auf den Server über die IP 10.8.0.18 nicht.

Was fehlt mir? Route? Outbound NAT?

Ich bin neu bei OpnSense und relativ ratlos ;-)

Vielen Dank für Eure Hilfe.

Harald



OPNsense 20.7.1-amd64
FreeBSD 12.1-RELEASE-p8-HBSD
OpenSSL 1.1.1g 21 Apr 2020