Problem mit Port Forwarding

[viragomann]

@Patrick
Vielleicht könntest du deinen gewichtigen Einfluss nutzen, dass die OPN GUI dahingehend optimiert, dass Advanced Settings immer angezeigt werden, wenn gesetzt.
Ich hatte mich selbst schon öfter über diesen Umstand geärgert.

Auch so bspw., dass gesetzte Optionen, die nur mit "advanced mode" oben eingeschaltet, angezeigt werden, standardmäßig beim Öffnen nicht sichtbar sind.

[BeTZe313]

Ich hatte das mit dem Source Port nachträglich mal eingetragen. Vorher aber nicht gemacht.

Ich habe jetzt alles wieder so eingestellt wie auf den beiden Screenshots in meinem ersten Beitrag.

Dann habe ich es probiert mit NAT reflection auf Enable und auf Disable. Leider bei allem kein Erfolg.

[viragomann]

In der Firewall Regel ist der Source Port nun auch nicht mehr zu finden?

Dann sollte es ja eigentlich funktionieren, vorausgesetzt, dein Netzwerk ist so simple aufgebaut und konfiguriert, wie wir uns das vorstellen dürfen. Details dazu möchtest du ja nicht bekannt geben.
Die Empfehlung, den Traffic mittels Packet Capture zu analysieren, hatte ich auch schon gegeben.

Wenn da nicht mal mehr als "kein Erfolg" zurückkommt, ist es nicht wirklich möglich, dir weiter zu helfen.

[BeTZe313]

Der Source Port ist in der Firewall Regel auch nicht mehr zu sehen.

Aufgebaut ist das Netzwerk wie folgt:
- Am Telefonanschluss hängt ein Speedlink 5501.
- Von da geht geht ein Kabel in die OPNsense
- Von der OPNsense geht ein zweites Kabel ins Netzwerk
- Im Netzwerk sind verschiedene Rechner und Drucker
- Auf einem PC ist ein Webserver den ich übers Internet erreichen möchte. Der läuft auf Port 8080

In der OPNsense habe ich folgende Interfaces
- LAN, OPT1 und WAN

Das OPT1 ist für pppoe. Darüber übergebe ich auch meine Zugangsdaten für die Telekom.

Im Speedlink sind die Zugangsdaten allerdings auch hinterlegt und der wählt sich ein. Außerdem habe ich da auch eine Portfreigabe. Ich habe da nichts weiter geändert, da es mit den Einstellungen bim alten IPCop funktioniert hat.

Was müsste man zum Netzwerk noch wissen?

[Patrick M. Hausen]

Im Speedlink sind die Zugangsdaten allerdings auch hinterlegt und der wählt sich ein.

Das ergibt für mich keinen Sinn. Es können sich doch nicht die OPNsense und der Speedlink gleichzeitig per PPPoE einwählen?

[BeTZe313]

Stimmt natürlich auch wieder. Was ich eben auch entdeckt habe ist, dass auf der OPNsense ein Gateway eingetragen ist. Und zwar ist das der Speedlink.

Brauche ich dann das mit dem PPPoE auf der OPNsense überhaupt?

Und einmal zum tcpdump. Mache ich das aus meinem Netz raus? Oder von außen in mein Netz?

[Patrick M. Hausen]

Stimmt natürlich auch wieder. Was ich eben auch entdeckt habe ist, dass auf der OPNsense ein Gateway eingetragen ist. Und zwar ist das der Speedlink.
Brauche ich dann das mit dem PPPoE auf der OPNsense überhaupt?

Nein, natürlich nicht. Die Idee bei Nutzung einer OPNsense ist aber, den Provider-Router zu ersetzen. Wozu ist deine OPNsense denn da, wenn du einen Router hast?

Und einmal zum tcpdump. Mache ich das aus meinem Netz raus? Oder von außen in mein Netz?

Du machst das auf der OPNsense während du versuchst, von außen (das ist ja das, was nicht funktioniert) auf den Server zuzugreifen.