Topics

1

German - Deutsch / OpenVPN mit IPV6

« on: January 02, 2022, 11:59:52 am »

Hallo,

ich habe seit neuestem einen IPv6 Anschluß und muss jetzt für OpenVPN auch IPV6 nutzen.

Leider scheint der OpenVPN Server nicht auf IPV6 zu hören.
Ich habe auf der OPNSens mit netstat -ln geschaut und dort habe ich keinen offenen Port auf 1194 gefunden außer für IPV4.

Hier mein Aufbau:

Code: [Select]

WAN / Internet
            :
            : Deutsche Glasfaser DSL/LITE
            :
      .-----+-----.
      |  FritzBox |  IPV6 mit nem /56 Präfix (DHCP aber bleibt gleich)
      '-----+-----'
            |
        10.0.0.1/24
            |
      .-----+------.     
      |  OPNsense  |   --> WAN IP: 10.0.0.1 und 2a00:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:6891/64
      '-----+------'
            |
        Trunk mit versch. VLANs
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)

Die OPNSense ist in der Fritbox als exposed Host eingetragen.
Die FW Regel auf dem WAN interface ist auch für die 2a00:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:6891 auf Port 1194 freigegeben und kommt auch im LOG an.

Eigentlich wollte ich den OpenVPN Server auch nur mit UDP6 starten, das geht nicht, da er anscheinend kein passendes Interface findet.

Ich vermute ich muss dem OpenVPN Server jetzt nur noch irgendwie die IPV6 Adresse beibringen auf die er hören soll, ich weiß nur leider nicht wie.

Wenn ich irgendwelche Infos liefern soll, bitte einfach fragen.

Danke und Grüße
Jens

2

German - Deutsch / Site-to-Site mit OPENVPN und MicroTik

« on: October 31, 2017, 03:38:27 pm »

Hallo,

ich bin gerade am verzweifeln ....

Ich möchte eine Site to Site Verbindung herstellen zwischen einer OPNSens und einem MicroTik RB750GL mit OPENVPN herstellen.

OPNSense:
Server Mode: Peer to Peer
Device Mode: tun
IPv4 Tunnel Network: 10.30.30.0/29
Redirect Gateway: checked
IPv4 Remote Network: 192.168.172.0/24

Interface mit Static IPv4 angelegt
IPv4 address 10.30.30.1
Firewall Rule IPv4 * * * *

Interface mit dem IP-Band: 192.168.169.0/24 angelegt
Firewall Rule IPv4 * * * *

MicroTik:
OPENVPNClient eingerichtet
IP Adresses: 192.168.172.0/24
Route:192.168.169.0/24 Gateway 10.30.30.1 -- > reachable

Die VPN-Verbindung steht und funktioniert aus Richtung MikroTik einwandfrei ...
Ping von der 192.168.172.100 in Richtung 192.168.169.200 funktioniert ....
Ping von der 192.168.169.200 in Richtung 192.168.172.100 funktioniert NICHT.

Code: [Select]

Tracing route to 192.168.172.100 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  192.168.169.2
Ich bin bereits seit 3 Wochen am suchen und weiß nicht mehr wo ich noch suchen soll .....

Habt hier evtl jemand nen Tip woran es liegen könnte?

Danke und Grüße
Jens