Topics

1

German - Deutsch / OPNsense - Wireguard läuft nicht so wie gewünscht

« on: October 03, 2024, 05:37:20 pm »

Hallo zusammen!

Ich habe ein erneutes Problem und zwar habe ich zu Hause eine OPNsense mit Wireguard laufen und in einem Rechenzentrum ebenso OPNsense mit Wireguard. Hier möchte ich eine Site-to-Site Verbindung aufbauen um aus meinem Netzwerk durch VPN ins RZ zu kommen.

Zu Hause:

      WAN / Internet
            :
            : Mobiles Internet mit statischer IPv4
            :
      .-----+-----.
      |  Gateway  |  Fritzbox -
      '-----+-----'    Portfreigabe OPNsense Exposed Host
              |
            LAN 192.168.188.1/24 (kein DHCP)
              |
      .-----+------.                                                                       .-------------+------------.
      | OPNsense |  -----------------------------------------------------| WireGuard Site-to-Site |
      '-----+------'   vtnet0 = WAN: 192.168.188.5/24                    '-------------+------------'
              |                           GW: 192.168.188.1                         Instances:
              |            vtnet1 =  LAN: 192.168.2.1/24                       Tunnel Address: 192.168.99.2/24
              |                                                                                Peer:
              |                                                                                Allowed IPs: 192.168.99.1/32
            LAN
              |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)

Rechenzentrum:

      WAN / Internet
            :
            : puplic IPv4
            :
      .-----+-----.   
      |  Gateway  |   
      '-----+-----'   
              |
           WAN
              |
      .-----+------.                                                                       .-------------+------------.
      | OPNsense |  -----------------------------------------------------| WireGuard Site-to-Site |
      '-----+------'   vtnet0 = WAN: 134.255.244.215/27                '-------------+------------'
              |                           GW: 134.255.244.225                     Instances:
              |            vtnet1 =  LAN: 192.168.1.1/24                       Tunnel Address: 192.168.99.1/24
            LAN                                                                              Peer:
              |                                                                                Allowed IPs: 192.168.99.2/32
              |
              |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)


Ich hoffe man kann das Netzwerk erkennen.

Aktuell ist es so, dass ich von meinem Büro nicht ins Rechenzentrum per WireGuard komme, weil keine Verbindung aufgebaut werden kann.

Peer disconnected

Ich kann mich aber mittels Handy durch WireGuard ins Rechenzentrum und ins Büro erfolgreich verbinden. Getestet im W-Lan zu Hause und auch ohne W-Lan. Egal wie, ich hab immer Internet und ich kann die Netzwerke mit ping erreichen.
Somit sollte ich ausschliesen können, dass die Fritzbox probleme macht oder?

Die puplic IP im Rechenzentrum wurde abgeändert!

OPNsense läuft zu Hause aktuell noch auf einer Synology mit jeweils einer Netzwerkkarte für WAN und LAN.

Vielleicht kann mir jemand weiter helfen, ich wäre sehr dankbar.

Wünsche noch einen schönen Abend.

Mit freundlichen Grüßen
DerProf

2

German - Deutsch / OPNsense in VM auf Proxmox

« on: August 24, 2024, 09:49:35 am »

Hallo zusammen.

Ich bin ganz neu in dem Thema OPNsense und würde mir gerne neues Wissen aneignen und deswegen auch gern ein paar Fragen zu meinem Projekt und aktuell auch Problem stellen.

Kurz zu mir, ich betreibe einen Minecraft Server und würde dort gern alle Server hinter OPNsense verlagern. Dabei habe ich aber Probleme, denn ich bekomme die Ports meines Test_Minecraft_Server nicht durch die FW.

Der Server steht in einem Rechenzentrum und liegt direkt an einer PuplicIP und dort werden keinerlei Ports geregelt ausser DDoS.

IP und GW sind für diesen Post geändert!

IP: 94.199.215.73 / 24
GW: 94.199.215.65

OPNsense läuft in einer VM in Proxmox und nutzt dort 2x Linux Bridge wobei vmbr0 auf die Netzwerkkarte zeigt und vmbr2 dann als LAN für OPNsense genutzt werden soll.

Es wurde OPNsense laut verschiedener Anleitungen und Videos installiert und eigerichtet, aber irgendwie schaffe ich es nicht, dass die Ports passend weitergeleitet werden.

Vielleicht will mir jemand weiterhelfen, dass ich die OPNsense verstehen und einrichten lerne, wofür ich sehr dankbar wäre.

Bitte habt Rücksicht mit mir, da ich bestimmt nicht alles verstehen werde beim erstenmal.

Danke für Eure Hilfe und wünsche noch einen schönen Tag.

MFG DerProf