Probleme mit Multiwan

[RalfOE]

Hallo,

ich habe ein Problem mit der Multiwan-Konfiguration. Ich habe mich nach bestem Wissen an folgenden Anleitungen

https://docs.opnsense.org/manual/multiwan.html
https://www.thomas-krenn.com/de/wiki/OPNsense_Multi_WAN (Dank an Werner Fischer)

orientiert und alle Einstellungen mehrfach überprüft, nur leider funktioniert das nicht so, wie ich es mir vorstelle.

Wir haben zwei Internetverbindungen, 1 x Telekom DSL über Telekom-Router und 1 x Vodafone Kabel mit Fritz!Box, jeweils mit einer festen IP-Adresse.

Eingestellt habe ich folgendes:

- jeweils die OPNsense-Firewall als "Exposed Host" konfiguriert
- zwei Gateways eingerichtet
  WAN1_GWv4 (active) WAN1 IPv4 100 (upstream) 192.168.1.201 8.8.8.8 ~ ~ ~ Online WAN1_GWv4
  WAN2_GWv4              WAN2 IPv4 100 (upstream) 10.12.0.1     9.9.9.9 ~ ~ ~ Online WAN2_GWv4
- Gateway-Group eingerichtet
  Internet    Tier 1    WAN2_GWv4, Online
      Tier 2    WAN1_GWv4, Online
- DNS-Server eingerichtet
- Policy-basiertes Routing eingerichtet
   IPv4 TCP    10.12.1.25    *    *    25 (SMTP)    WAN1_GWv4
   IPv4 *          *       *    *       *       Internet
- Option "Sticky Connections" aktiviert

Was funktioniert:
- allgemeines Loadbalancing ausgehend
- gezieltes Routing nach außen, also z.B.
  - dass der Port 25 ausgehend über die Telekom-Leitung rausgeht
  - dass ein Traceroute auf eine bestimmte Adresse über einen definierten Port rausgeht
  - dass man gezielt einen Speedtest für eine der Leitungen durchführt

Was funktioniert nicht:
- gezieltes Ansprechen von WAN2 von außen

Beispiele hierfür:
Offene Ports auf der OPNsense sind meist nur über WAN1 erreichbar
Der Versuch ein IPsec-VPN zu WAN2 mit der öffentlichen IP-Adresse aufzubauen funktioniert manchmal, aber eben nicht stabil.

Ping zur öffentliche IP-Adresse funktioniert (landet bei der Fritz!Box) und von innen nach außen geht es auch, die Leitung ist also vorhanden.

Wahrscheinlich habe ich nur irgendwo einen Denkfehler, finde ihn aber leider nicht.

Ich liefere mal noch ein paar Screenshots nach, wenn ich das hinbekomme.

Vielen Dank für die Unterstützung.

Ralf

[JeGr]

> Was funktioniert nicht:
> - gezieltes Ansprechen von WAN2 von außen

WAN2 ist genau was von den beiden Anbietern?
Bist du sicher, dass du WAN2 dann auch soweit durchgeroutet/-forwarded hast, dass es an der OPNsense ankommt?

> Offene Ports auf der OPNsense sind meist nur über WAN1 erreichbar

Was heißt "meist"? Geht es an 2 nie oder nur ab und zu nicht und was genau dann nicht?

> Ich liefere mal noch ein paar Screenshots nach, wenn ich das hinbekomme.

Das wäre sehr schön

Cheers
\jens