Verbindungen von WAN nach LAN funktionieren nicht

[kargonator]

Hallo Zusammen,

Ich habe ein Problem. Meine OPNsense hängt aktuell zu Testzwecken mit dem WAN Anschluss an meiner Fritzbox.(192.168.5.X) LAN-seitig fahre ich diverse VLANs.

Zu meinem Problem:
Ich habe ein Management-VLAN (192.168.40.X) mit einem Accespoint, den ich gerne aus meinem Fritzbox-Netz erreichen würde. Dafür habe ich auf dem WAN-Interface eine Regel geschrieben, die allen Verkehr von WAN nach Management-Netz erlaubt.
Trotzdem ist keine Verbindung möglich (ping/http, usw.)

Ein Blick in die Firewall Log-Files bestätigt, dass die Regel zieht, die Pakete erlaubt werden und scheinbar rein und wieder rauskommen, jedoch kommt nichts an. Auch der Ping-Test der Opnsense schlägt fehl.

Wenn ich jetzt die Firewallfunktion ausschalte, funktioniert alles...
Private Netzwerke werden auf dem Interface auch nicht geblockt...

Was könnte ich übersehen haben?

Gruß Max

[JeGr]

> Ein Blick in die Firewall Log-Files bestätigt, dass die Regel zieht, die Pakete erlaubt werden und scheinbar rein und wieder rauskommen, jedoch kommt nichts an. Auch der Ping-Test der Opnsense schlägt fehl.

Wie wurde der ausgeführt? Ping Test würde ja vom jeweiligen Interface anpingen, insofern wäre das ja kein Ping über die Netzgrenzen hinweg.

Ich würde empfehlen das mal mit einem TCPdump mitlaufen zu lassen ob die Pakete ggf. falsch geroutet irgendwo abbiegen und da noch ein kleiner Konfigurationsfehler sich irgendwo versteckt.

Cheers

[kargonator]

Danke für den Tipp, ich hab noch ein bisschen weiter rumprobiert und es schließlich mit einer floating rule geschafft. (in/out)

Keine Ahnung warum das jetzt funktioniert.