Messages

1

German - Deutsch / Re: Port Forward funktioniert nicht; nginx DataStream funktioniert

« on: September 19, 2023, 06:04:16 pm »

Ich habe endlich die Lösung gefunden: Der Server (in der Skizze 192.168.0.35) muss die opnSense als Standard-Gateway nutzen. Ansonsten kommen die Pakete zwar dort an, aber die Antwort geth ins Nirvana (bzw. das eingestellte Default-Gateway). Darauf gestoßen hat mich der "Port Forward Troubleshooting Guide" der pfSense (ich dachte mir: Ist ja ähnlich, schauste mal in deren Doku: https://docs.netgate.com/pfsense/en/latest/troubleshooting/nat-port-forwards.html).

2

German - Deutsch / Re: Port Forward funktioniert nicht; nginx DataStream funktioniert

« on: September 18, 2023, 09:13:29 am »

Hallo,

danke für deinen Vorschlag. Ich habe gerade mal probiert die Regeln einzeln anzulegen, aber das hat leider auch nichts gebracht.

3

German - Deutsch / Re: Port Forward funktioniert nicht; nginx DataStream funktioniert

« on: September 17, 2023, 07:02:05 pm »

@chrs: Die automatisch erstellte Regel kann ich nicht bearbeiten. DA weiß ich nicht, wie es bzgl. des reply-to aussieht. Wenn ich allerdings selbst eine Regel erstelle, habe ich dort "default" drin stehen, weil ich mich wegen des Multi-WANs nicht auf eine Verbindung beschränken will. Die Gruppe auswählen ist nicht möglich.

@Monviech: Wenn WireGuard auf der opnSense selbst liefe, bestünde mein Problem ja überhaupt nicht. Aber darum geht es mir nicht. Wie in der Skizze zu sehen, läuft WireGuard auf 192.168.0.35 und nicht auf der opnSense selbst. Das Problem, dass das Port Forwarding nicht funktioniert betrifft alle Dienste, die ich ausprobiert habe.

4

German - Deutsch / Port Forward funktioniert nicht; nginx DataStream funktioniert

« on: September 15, 2023, 11:33:27 am »

Hallo zusammen,

ich habe hier folgendes Netz:

Code: [Select]

                WAN                      WAN
                 :                        :
                 : CableProvider          : DSL-Provider
                 :                        :
             .---+---.                 .--+--.
         WAN | Cable |     Modems      | DSL | WAN2
             '---+---'                 '--+--'
                 |                        |
           PPPoE |                        | PPPoE
                 |                        |
                 |      .----------.      |
                 +------| OPNsense |------+
                        '----+-----'
                             |
                         LAN | 192.168.0.1/24
                             |
                       .-----+------.
                       | LAN-Switch |
                       '-----+------'
                             |
                     ...-----+------------- | WireGuard 192.168.0.35:51825 |
               (Clients/Servers)
Die beiden WAN-Interfaces sind in einer Gruppe "Uplink_Group" gebündelt.
Nun würde ich gern von außen eine VPN-Verbindung über WireGuard aufbauen.
Einstellungen:
Firewall -> Settings -> Advanced

• Reflection for port forwards: on

Firewall -> NAT -> Port Forward -> Add

• Interface: Uplink_Group
• TCP/IP Version: IPv4
• Protocol: UDP
• Destination: Uplinks_Group net
• Destination Port Range: 51825 - 51825
• Redirect target IP: 192.168.0.35 (WireGuard)
• Redirect target Port: 51825
• NAT reflection: Use system default
• Filter rule association: Add associated rule

Firewall -> NAT -> Outbound: Automatic outbound NAT rule generation

Leider lässt sich absolut keine Verbindung aufbauen. Ein Test mit einem einfachen Webserver statt Wireguard blieb ebenfalls erfolglos. Allerdings: Richte ich den gleichen Verlauf in nginx als Datastream -> Upstream ein, funktioniert die Verbindung sofort (sowohl Wireguard als auch ein Test-Webserver).

Hat jemand eine Idee woran es liegen könnte? Ich bin für jeden Hinweis dankbar, da ich leider absolut keine Idee mehr habe, wo der Fehler ist.