Messages

Resolved:

Solution https://forum.netgate.com/topic/83777/openvpn-multiple-site-to-multisites-routing/19 by jdp0418.

Thank you for your reply.

The situation is as follows:

- Mobile Device (let's call this network C) connects to OPNsense on network B. Network B is connected to network A via different OpenVPN Server / Peer to Peer. I want to reach network A from network C.
- Network A has a router in between network B and network A's OPNsense.
- I have set a route on the router of network A regarding VPN-network of the access server as I did with the VPN-Network from network B of the site to site server.
- I haven't set any custom routes on network B's OPNsense.
- There does exist a route (on OPNsense network B) to networks A's LAN via the OPNsense on network A.

How can I achieve this? Set a route at System -> Routes -> Configuration? If so, I am not sure how to do this.

Hello,

I have setup two VPN servers on my opnsense (at a remote location). One is a peer-to-peer VPN where the remote network is my home LAN. This works well.

Moreover, I setup a second server for remote access. It is possible to connect to this server and reach the actual local LAN. Though, I cannot reach the home LAN through it. I entered this network into Local IPv4 network within the server settings.

What else do I have to do? Or isn't this possible?

Ich habe gerade OpenVPN Site-to-Site eingerichtet. Scheint alles super zu funktionieren. Wäre super, wenn sich das bestätigte. Die Geschwindigkeit im Download ist 2-3 Mal so schnell, im Upload ca. 2 Mal so schnell (das ist aber angesichts meiner Upload-Bandbreite nachvollziehbar).

Sehr interessant: Wenn ich mich mittels OpenVPN über TCP verbinde, habe ich etwa die doppelte Geschwindigkeit bei einem Download. Wenig ist das aber immer noch.

Nein, auf der Home Site nicht, beim Hoster schon.

Okay, also der andere Verdacht hat sich nicht erhärtet. Ich dachte gestern Abend bei einem Testdownload auf mein Smartphone von einem lokalen Server (VM auf dem gleichen Host wie die lokale OPNsense), dass die Geschwindigkeit hier auch langsam sei. Dies ist aber nicht so. Hier bekomme ich 15-20 MB/s.

Hier das Netzwerklayout. Es ist nicht mehr ganz aktuell, was die Maschinen hinter den jeweiligen Endpunkten betrifft. Für das Setup spielen die Veränderungen aber keine Rolle.

Die OPNsense home läuft auf einem HP Microserver Gen. 8, CPU
CPU: 4 CPUs x Intel(R) Xeon(R) CPU E3-1220 V2 @ 3.10GHz
Als Netzwerkadapter wird mir in ILO angezeigt: Adapter 2 - HP Ethernet 1Gb 2-port 332i Adapter
In ESXi sehe ich: Broadcom NetXtreme BCM5720 Gigabit Ethernet

VPN-Konfiguration: Von beiden Seiten und war wird alles benötigt? Es gibt ja diverse Einstellungsmöglichkeiten an verschiedenen Stellen.

Das lag einfach daran, dass ich ein wichtiges Detail übersehen habe. Das wäre nicht erklärbar gewesen. Aber es war eine Fehlannahme. Eventuell habe ich auch noch etwas bisher nicht gut genug beobachtet (das muss ich später überprüfen). Dann kommen ggf. auch weitere Details.

In meinem Unternehmen verantworte ich weitaus weniger technische Dinge. ;) Es geht um ein privates Setup.

Es hat sich herausgestellt, dass ich enorme Paketverluste und Out-of-Order-Packets mit UDP habe. Hat dazu jemand eine Idee?

Ich muss mich entschuldigen! Ich habe bei den Download-Tests nicht darauf geachtet, dass der Download ja auf den per Ordnerumleitung umgeleiteten Download-Ordner erfolgt. Die Umleitung geht auf die Home-Seite! Demnach ist es doch nur ein VPN-Problem und ich muss das Problem evtl. Zuhause suchen.

Du meinst unter Schnittstellen -> Einstellungen die drei ersten Häkchen? Die sind gesetzt. Das war eines der ersten Dinge, die ich überprüft habe.

@Kirk: How to set these tweaks? I can't find these options in the Web GUI, except of the first mentioned.

Wenn ich allerdings von einem Server über die primäre NIC Dateien downloade (ohne Einbeziehung der OPNsense), ist dies schneller. Dann würde sich das Traffic Shaping ja nur auf bestimmte Produkte beziehen. Ergibt das Sinn? Außerdem ergibt iperf von der OPNsense an einen öffentlichen Server erheblich bessere Ergebnisse. Es muss also irgendwie daran liegen, dass der Datenverkehr über die OPNsense zu anderen Maschinen weitergeleitet wird?

Wo könnte ich ansetzen, um dem nachzugehen?

...beim VPN-Provider

Was soll denn der VPN Provider sein?

Fehlpost