Messages

Mein Verdacht wäre eher auf die IPSec Regeln gefallen, aber diese eine LAN Regel mit dem "LAN_GW" kommt mir auch seltsam vor.

Was ist "LAN_GW" und welchen Sinn hat das in dieser Regel?

Diese Regel wird in der OPNsense-Dokumentation empfohlen.

Ein eingerichteter VPN-Tunnel bedeutet nicht gleichzeitig eine transparente Verbindung. Du brauchst Firewall-Regeln, die den Verkehr auch erlauben.

Hier sind die Screenshots, wie die Firewall konfiguriert ist. Zusätzlich ist ICMP im Reiter ,,Floating" erlaubt.

Hallo zusammen. Könntet ihr mir bitte helfen herauszufinden, woran das Problem liegen könnte:

Ich habe einen IPsec-Tunnel zwischen meinem PC (über einen Mikrotik-Router) und einer Debian-VM (über eine OPNsense-VM) im Firmennetzwerk eingerichtet. Beide Phasen sind aktiv, und die Protokolle zeigen, dass alles ordnungsgemäß funktioniert.

Die Verbindung funktioniert jedoch nur in eine Richtung: Ich kann die Debian-VM von meinem PC aus anpingen, aber wenn ich versuche, meinen PC von der Debian-Seite aus anzupingen, gibt es keine Verbindung. Der Datenverkehr erreicht die private (nicht öffentliche) IP-Adresse der OPNsense, die Protokolle zeigen, dass alles in Ordnung ist, aber der Datenverkehr geht nicht weiter.

Hi everyone. Could you please help me figure out what the issue might be:
I set up an IPsec tunnel between my PC (through a Mikrotik router) and a Debian virtual machine (through an OPNsense virtual machine) in the company network. Both phases are up, and the logs indicate that everything is working fine.
However, connectivity only works in one direction: I can ping the Debian VM from my PC, but when I try to ping my PC from the Debian side, there's no connectivity. The traffic reaches the OPNsense's private (non-public) IP address, the logs show everything is okay, but the traffic doesn't go any further.