Messages

1

German - Deutsch / Re: OpenVPN Client Zugriff aus IPsec site-to-site

« on: December 30, 2022, 10:34:37 am »

Hallo pmhausen,
das war der richtige Hinweis  , ich habe ein zusätzliche Phase 2 hinzugefügt und jetzt klappt es.
Vielen, vielen Dank und eine guten Rutsch ins neue Jahr!!!

2

German - Deutsch / Re: OpenVPN Client Zugriff aus IPsec site-to-site

« on: December 29, 2022, 08:10:03 pm »

Und hier die OpenVPN-Konfiguration der OPNsense A.

3

German - Deutsch / Re: OpenVPN Client Zugriff aus IPsec site-to-site

« on: December 29, 2022, 08:08:23 pm »

Und hier die IPsec-Screenshots der OPNsense A. OPNsense B sieht natürlich entsprechend aus.

4

German - Deutsch / Re: OpenVPN Client Zugriff aus IPsec site-to-site

« on: December 29, 2022, 10:26:50 am »

So, ich habe das ganze jetzt noch einmal bei mir nachgestellt:
Internetverbindung (Standardgateway) und DynDNS macht eine Fritzbox (192.168.113.254).
OPNsense A (192.168.113.1) und OPNsense B (192.168.113.2) hängen mit dem WAN-Interface an der Fritzbox.
OPNsense A hat das Netzwerk 192.168.13.0\24
OPNsense B hat das Netzwerk 192.168.14.0\24
IPsec zwischen A und B eingerichtet, Firewall für IPv4 komplett aufgemacht
OpenVPN auf OPNsense A mit Transfernetz 10.10.10.0\24 und Zugriff auf alle 3 Netzwerke eingerichtet.
Wenn ich mich von außen per OpenVPN einwähle habe ich Zugriff auf die Netzwerke 192.168.13.0 und 192.168.113.0, auf 192.168.14.0 komme ich nicht!?
Da stimmt doch irgendetwas mit dem Routing nicht, oder?

5

German - Deutsch / Re: OpenVPN Client Zugriff aus IPsec site-to-site

« on: December 23, 2022, 03:23:33 pm »

Hallo micneu!
Das Netz der entfernten Site B hatte ich schon im OpenVPN-Server eingetragen, da kann es nicht dran liegen.
Im Firewall-Log konnte ich sehen, dass ein PING einfach auf das Standardgateway rausgeroutet wird, das wäre hier die davor hängende FritzBox!?

6

German - Deutsch / OpenVPN Client Zugriff aus IPsec site-to-site

« on: December 23, 2022, 02:14:46 pm »

Hallo zusammen!
ich habe mit zwei OPNsense FWs per IPsec zwei Standorte miteinender vernetzt und kann mich per OpenVPN in Standort A einwählen.
Auf den zweiten Standort B bekomme ich allerdings keinen Zugriff, PING etc. funktioniert nur auf Standort A.
Muss ich hier vielleicht noch irgendwelche Rechte/Routen eintragen?
Vielen Dank im Voraus und ein schönes Weihnachtsfest!