AirVPN als VPN - leider mit Problemen

[lfirewall1243]

Code Select Expand

WAN LAN net * * * WAN address * NO Lan NAT    
vpn LAN net * * * vpn address * NO vpn NAT    
WAN LAN net * * 500 WAN address * YES Lan NAT 500 ISAKMP

so sieht aktuell mein NAT aus.

Schon gesehen.
Aber warum kein NAT bei dem VPN (2. Rule)?
Zu deinem Airvpn hin brauchst du ja eigentlich NAT

[D0bby]

sorry - das versteh ich nicht :)

hier aber mal die Bilder.

https://www.directupload.net/file/d/5989/ntbqwlvl_png.htm

https://www.directupload.net/file/d/5989/zclx35tu_png.htm
https://www.directupload.net/file/d/5989/gmpe9yhp_png.htm

https://www.directupload.net/file/d/5989/e7jql3gq_png.htm

[lfirewall1243]

sorry - das versteh ich nicht :)

hier aber mal die Bilder.

https://www.directupload.net/file/d/5989/ntbqwlvl_png.htm

https://www.directupload.net/file/d/5989/zclx35tu_png.htm
https://www.directupload.net/file/d/5989/gmpe9yhp_png.htm

https://www.directupload.net/file/d/5989/e7jql3gq_png.htm

"dns rebind attack" scheint was mit Outbound NAT zu sein.

Ist es möglich deine NAT Einstellungen einmal auf Automatisch zu setzen und dann erneut zu testen?


Oder das Mal testen
https://forum.opnsense.org/index.php?topic=14088.0

[D0bby]

klar - nur später muss ich meine Fritz als Telefonanlage mit rein nehmen. Unter pfSense musste ich das Manuell machen.

Aber ich teste mal schnell

[lfirewall1243]

klar - nur später muss ich meine Fritz als Telefonanlage mit rein nehmen. Unter pfSense musste ich das Manuell machen.

Aber ich teste mal schnell

Also ich hatte bisher keine Schwierigkeiten mit VOIP hinter der OPNsense wenn Outbound NAT auf Standard steht
Ansonsten auf Hybrid stellen und nur für die Fritzbox manuelle regeln anlegen

[D0bby]

gleiche Problem

War den mein NAT richtig?!

[lfirewall1243]

Dann bin ich da raus.
Klappt es wenn du die Seite versuchst per IP aufzurufen?


Die Regeln passen auch alle mit den VLANS überein?
Also irgendwas wird deine NAT Config da dns mäßig machen was nicht so der Knaller ist

[D0bby]

Ich denke es hat was mit dem log aus openvpn zu tun.

Code Select Expand

openvpn[64781]: TCP/UDP: Incoming packet rejected from [AF_INET]+.+.+.+:443[2], expected peer address: [AF_INET]+.+.+.+.:443 (allow this incoming source address/port by removing --remote or adding --float)

[lfirewall1243]

Ich denke es hat was mit dem log aus openvpn zu tun.

Code Select Expand

openvpn[64781]: TCP/UDP: Incoming packet rejected from [AF_INET]+.+.+.+:443[2], expected peer address: [AF_INET]+.+.+.+.:443 (allow this incoming source address/port by removing --remote or adding --float)

Da dürften deine VPN internen Pakete garnicht auftauchen. Bleiben ja normalerweise Tunnel Intern
Da wird was falsch genatted