Topics

Hallo, in einer Installation haben wir ein weiteres WAN (WAN1) hinzugefügt, um den Lastausgleich durchzuführen, wir haben bereits alles konfiguriert und fast alles funktioniert gut, außer dem VPN, das sich zwar verbindet und keinen Fehler anzeigt, aber wir können nicht auf das LAN zugreifen. Wir konfigurieren das opnsense wie folgt.

Firewall -> NAT -> Portweiterleitung
--> Hinzufügen (+)

- WAN1-Schnittstelle
- UDP-Protokoll
- Ziel-WAN1-Adresse
- Zielportbereich von: bis:
                                                OpenVPNOpenVPN
- Umleitungsziel-IP Einzelner Host oder Netzwerk
                                                127.0.0.1
- NAT-Spiegelung Systemstandard verwenden
- Zuordnung von Filterregeln Fügen Sie eine zugeordnete Filterregel hinzu
- Behalten

--> Hinzufügen (+)

- WAN2-Schnittstelle
- UDP-Protokoll
- Ziel-WAN1-Adresse
- Zielportbereich von: bis:
                                                OpenVPNOpenVPN
- Umleitungsziel-IP Einzelner Host oder Netzwerk
                                                127.0.0.1
- NAT-Spiegelung Systemstandard verwenden
- Zuordnung von Filterregeln Fügen Sie eine zugeordnete Filterregel hinzu
- Behalten


VPN -> OpenVPN -> Server
-> Bearbeiten
- Localhost-Schnittstelle
- Behalten

Was fehlt mir zum Konfigurieren?

Sorry für mein Deutsch, aber ich benutze den Übersetzer. Spricht die spanische Sprache, ich komme aus Argentinien.

Hello Forum, in an installation we added one more WAN (WAN1) to perform load balancing, we already configured everything and almost everything works fine, except the VPN that although it connects and does not give an error, we cannot access the LAN. We configure the opnsense as follows.


Firewall --> NAT --> Port Forward
--> Add (+)

- Interface                                WAN1
- Protocol                                 UDP
- Destination                            WAN1 address
- Destination port range           from:                to:
                                                OpenVPN        OpenVPN
-  Redirect target IP                 Single Host or Network
                                                127.0.0.1
- NAT reflection                        Use system default
- Filter rule association             Add associated filter rule
- Save

--> Add (+)

- Interface                                WAN2
- Protocol                                 UDP
- Destination                            WAN1 address
- Destination port range           from:               to:
                                                OpenVPN        OpenVPN
-  Redirect target IP                 Single Host or Network
                                                127.0.0.1
- NAT reflection                       Use system default
- Filter rule association            Add associated filter rule
- Save


VPN --> OpenVPN --> Servers
--> Edit

- Interface                                Localhost
- Save

Hola Foro, en una instalacion agregamos una WAN mas (WAN1) para efectuar balanceo de carga, ya configuramos todo y funciona casi todo bien, excepto la VPN que si bien se conecta y no acusa error, no logramos tener acceso a la LAN. Configurramos el opnsense de la siguiente manera.

Firewall --> NAT --> Reenvío de puerto
--> Agregar (+)

- Interfaz WAN1
- Protocolo UDP
- Dirección WAN1 de destino
- Rango de puerto de destino desde: a:
                                                OpenVPN OpenVPN
- Redireccionar IP de destino Host único o red
                                                127.0.0.1
- Reflejo de NAT Usar el valor predeterminado del sistema
- Asociación de regla de filtro Agregar regla de filtro asociada
- Guardar

--> Agregar (+)

- Interfaz WAN2
- Protocolo UDP
- Dirección WAN2 de destino
- Rango de puerto de destino de: a:
                                                OpenVPN OpenVPN
- Redirigir IP de destino Host único o Red
                                                127.0.0.1
- Reflejo de NAT Usar valor predeterminado del sistema
- Asociación de regla de filtro Agregar regla de filtro asociada
- Guardar


VPN --> OpenVPN --> Servidores
--> Editar

Este seria el esquema de la configuracion, el nateo y configuracion del serivicio de OpenVPN lo saque de la pagina oficial de OPNSense para situaciones multiwan.

Hello group, I need to statically assign IP addresses to clients in OpenVPN, how to configure CIDR and assign IP addresses. When configuring 10.70.0.0/30 I assign 4 IP addresses, is this correct? Shouldn't it be 10.70.0.0/31 (1 IP for the server and 1 IP for the client?