Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
WAN (OPNSense): 192.168.0.2Was soll das denn sein?
MGMT-Netz (OPNSense): 192.168.0.3
Das draw.io Diagramm packe ich hier in den Anhang.Ein Bildchen wäre besser gewesen.
Reflektion für Portweiterleitungen und Automatisches ausgehendes NAT für Reflektion ist eingeschaltet.Nutze beides nicht aber zeig doch mal deine kompletten Outbound NAT-Regeln.
Dann habe ich nur noch die Frage ob ich dies so wie in #4 beschrieben korrekt eingerichtet habe ?Sehe nirgends, dass Du explizit erwähnt hättest, welcher Standort welche Range nutzt. Aber wenn es nur damit funktioniert, dann hast Du es doch nachweislich richtig gemacht.
Wenn das GW und Static Routes an der pfsense Standort B gesetzt ist läuft es in beide Richtungen - Static Routes : deaktiviert läuft nicht......Und wo ist jetzt die Frage?
The last rule is obsolete because LAN-to-LAN traffic is handled by your switch and not by the router (OPNsense in this case).At least in my mind, the firewalls interface is included here so it would serve some purpose.
und bei WAN 2 das Häkchen für Upstream Gateway eingeschaltet.Das könnte es gewesen sein.
Hier https://docs.netgate.com/pfsense/en/latest/recipes/rfc1918-egress.html#steps-to-block-rfc-1918-traffic-from-leaving-the-wan-interface wird so ein Alias z.B. erwähnt, der Rest dort ist nicht von Interesse. Nachdem Du den Alias erstellt hast, musst Du diesen in der besagten Regel verwenden und invertieren.
OK Aliase klar aber sowas wie RFC1918 gibt es nicht zur Auswahl und was genau muss dann im Alias drin stehen?
PC (192.168.10.8.) to VM (192.168.70.20) but changing my source IP to 192.168.70.20 soYou wouldn't change it to the destination PC but to the OPNSense interface I think. You can create such a mapping where you configure outbound NAT.