Topics

hi!
ich habe mir bei contabo einen kleinen VPS gemietet und möchte diesen per VPN ins Heimnetzwerk einbinden. Die WireGuard-Verbindung steht und die opnsense mit der Tunnel-IP 10.0.7.1 kann den VPS an seiner Tunnel-IP 10.0.7.2 anpingen. Von einem Client-PC im Heimnetz mit 192.168.0.1/24 aus ist das aber nicht möglich. Was muss ich denn konfigurieren um hier eine Weiterleitung zu erreichen?

mfg RockNLol

Hallo!
ich versuche einige IoT-Geräte nur über einen OpenVPN-Clientzugang des opnsense-Geräts ins Internet zu lassen.
Dafür habe ich eine OpenVPN-Clientkonfiguration nach der Anleitung von PIA für pfSense sinngemäß durchgeführt. Bei der WAN-Konfiguration in Schritt 6 habe ich abgebrochen, da ich meinen normalen Internetzugang weiterhin ohne VPN verwenden möchte. Meine NAT-Konfiguration habe ich in den Anhang gepackt(Wireguard ist nur für VPN-Zugang meines Laptops und spielt hier keine Rolle).

Derzeit läuft es so, dass das IoT-Gerät zum Testen tatsächlich übers VPN geroutet wird. Allerdings verlieren alle anderen Geräte im Netzwerk die Internetverbindung. Trenne ich die VPN-Verbindung klappt alles wieder normal und das IoT-Gerät hat meine normale IP.

Wie kann ich das konfigurieren damit das funktioniert? Die Dual-WAN Anleitungen haben mir nicht wirklich geholfen, die sind ja auch nur entweder/oder für failover.

MFG R'N'L

hi,
I'm new to opnsense and the forum so hello y'all  ;)

After experimenting and learning a lot with DD-WRT on my router I now try to switch everything to a dedicated server with opnsense and I am a bit overwhelmed by all the settings.

At the moment I am trying to NAT a few clients (IoT Devices) over a OpenVPN-connection to PIA. The OpenVPN-connection itself is running fine, and also when I add a new manual NAT rule to NAT certain clients filtered by IP said clients use the VPN connection to connect to the Internet. Unfortunately all other devices told to NAT over the WAN connection can't connect to the Internet anymore. The moment I disconnect the OpenVPN connection NAT over WAN works again (without changing the NAT rules).

Does anybody have a clue with this is the case?