Topics

Hallo,

ich nutze OPNSense 26.7.1 mit folgender Netz-Konfig :

Fritzbox (192.168.177.1) --> OPNSense WAN (192.168.177.2) --> OPNSense LAN (192.168.178.1)
In der OPNSense ist ein weiteres Interface mit Namen Backup (192.168.180.2) definiert.

Von einem TrueNas-Gerät (192.168.180.10) komme ich nicht auf das LAN-Interface und dadurch auch nicht auf Geräte im LAN.
Für das Interface Backup gibt es eine Regel, mit Source 'Backup Network', Destination 'LAN-Network', Protocol TCP, alle Ports auf ANY.

Ausgabe eines traceroute auf dem Truenas :

traceroute 192.168.178.1
traceroute to 192.168.178.1 (192.168.178.1), 30 hops max, 60 byte packets
 1  192.168.178.1 (192.168.178.1)  0.133 ms  0.102 ms  0.054 ms

traceroute 192.168.178.100
traceroute to 192.168.178.100 (192.168.178.100), 30 hops max, 60 byte packets
 1  192.168.180.2 (192.168.180.2)  0.120 ms  0.095 ms  0.100 ms

Ein ping, ausgeführt auf dem OPNSense-Interface Backup (192.168.180.2), auf eine IP aus dem LAN funktioniert.
Ein ping vom Truenas auf das LAN-Interface funktioniert nicht.
Von der Truenas kommt man ins Internet.


Hat jemand eine Idee ?

Hallo,

habe wie hier (https://forum.opnsense.org/index.php?topic=23695.0) beschrieben, ti-dienste.de als private Domain eingetragen.
Habe auch *.ti-dienste.de oder den kompletten Hostnamen versucht.
Die DNS-Auflösung von

idp.zentral.idp.splitdns.ti-dienste.de

funktioniert nicht. Andere Domains werden korrekt aufgelöst.

host www.gmx.de
www.gmx.de is an alias for redir.g-ha-web.de.
redir.g-ha-web.de has address 82.165.229.152

Als Nameserver habe ich am Client die LAN-IP der opnsense eingetragen.