Topics

Hallo zusammen,

ich melde mich bei euch, weil leider die Konfiguration von WireGuard Probleme bereitet.

Ich nutze als Clienten die WireGuard Software unter Win10.

Die FW habe ich als WireGuard Server nach der Anleitung aus dem Thomas Krenn Wiki konfiguriert. Leider funktioniert der Handshake nicht und die Verbindung wird nicht herstellt. (https://www.thomas-krenn.com/de/wiki/OPNsense_WireGuard_VPN_f%C3%BCr_Road_Warrior_einrichten)

Was mich stuzig macht ist, dass in der Anleitung keine eindeutigen Hinweise auf die Konfiguration des Interface zu finden ist.

Mein Setup sieht folgendermaßen aus:

Opnsense verbindet sich per PPPOE ins Internet. Ich habe ein Interface für VOIP mit einer FritzBox als TK-Anlage und einem Interface für LAN.

Jetzt habe ich das PlugIn installiert und erstmal unter Local den Server aufgesetzt. Im nächsten Schritt habe ich den Port auf dem WAN Interface freigeschaltet und soll dann! laut Anleitung das WireGuard Interface mit einer Regel ausstatten. Da ist bereits er erste Fehler festzustellen. Es gibt unter Firewall -> Rules den Eintrag WireGuard nicht. Also habe ich erstmal den Clienten konfiguriert und unter Interface ein neues Interface hinzugefügt (wg0), aber nicht aktiviert, sondern nur gesperrt, das es nicht verworfen wird. Nun sehe ich unter Rules auch den Eintrag WireGuard. Soweit so gut.

Wenn ich jedoch versuche über den Clienten auf die OPNsense zuzugreifen, wird WireGuard aktiviert aber es scheint nicht zu einem Handshake zu kommen.

In der Konfiguration habe ich bisher keinen DNS eingetragen.

Ich freue mich sehr auf eure mithilfe und kann ggf. bei Bedarf Log Daten zur Verfügen stellen!

Vielen Dank,

David

ps.: ich habe es auch einmal mit dem TunSafe Clienten versucht, leider mit dem selben Ergebniss.

Hallo zusammen,

erst einmal freue ich mich euch alle begrüßen zu können. Nun zu meinem Anliegen:

Zur Zeit plagt mich das Problem, dass ich in meinem Netzwerkaufbau leider noch nicht die VoIP Funktion nutzen kann.

Der Aufbau sieht folgendermaßen aus:

Modem --> OPNsense --> Switch --> Clients

Nun möchte ich um VoIP mit den Fritz!Phones nutzen zu können, die alten Fritz!Box (7390) dazunehmen, damit sich die Telefone darüber anmelden können.

Gedacht war:

Modem --> OPNsense --> Fritz!Box --> Switch --> Clients

Dazu habe ich mir folgendes Video angeschaut:

https://www.youtube.com/watch?v=OFD8q9kVr78

Dort wird beschrieben, dass man die Fritz!Box so einstellen kann, dass sie nicht mehr als Modem oder Router arbeitet, sondern als reine Telefonanlage degradiert wird.

Leider funktioniert es nicht wie angenommen.

Ich habe versucht die Fritz!Box über eine Bridge mit dem LAN der OPNsense zu verbinden.

Vielleicht fehlt mir hier einfach noch das Wissen, um die OPNsense richtig zu konfigurieren. Vielleicht kann mir jemand von euch dabei helfen?

@offtopic: WLAN Adapter meiner OPNsense funktioniert; ich habe auch über die Geräte Zugang ins WLAN, dort aber kein Internetzugriff, obwohl ich LAN und WLAN als Brdige zusammengefasst habe, mit dem gleichen Adressbereich.

Vielen Dank,

david