Full Service IPSEC Tunnel

[airdatec]

Hallo Zusammen,

ich habe ein doofes Problem und komme nicht weiter:

Unsere OPNSENSE 19.7.2 mit PPOE Einwahl (WAN) nutzt einen IPSEC Tunnel mit (Full Service Tunnel PH2  Netz 0.0.0.0).
Hier wurden noch Routen/Ausnahmen für den Traffice über die Wan IP gemacht (um sich selbst und andere VPN Netze nicht auszusperren).
Das funktioniert soweit ganz gut.

Sobald diese Konfiguration aktiv ist erreiche ich die Firewall selbst von internen LAN Geräten nicht mehr z.b. PING auf die Firewall oder DNS abfragen.

Dies ist aber für einen gewissen lokalen Breakout (Tel.t-online.de) notwendig.