VPN Hub WG/OVPN/IPSEC

[brandl_it]

Hallo zusammen,

aktuell nutze ich die Opnsense als VPN Hub, um mich an meine Kunden anzubinden. Der Großteil per Wireguard, ein kleiner Teil per Openvpn und ein paar per IPSec.

Nun konnte ich wieder einige weitere Kunden hinzu gewinnen, kann dieser allerdings nicht anbinden, da die Netze des Kunden mit bereits angebunden Kunden kollidieren.

Ich würde die Netze gerne in eine Art Transfernetz natten. Somit könnte ich auch zukünftig ohne weiteres neue Kundensysteme per VPN anbinden.

Es existiert von Opnsense eine Anleitung wie man NAT bei identischen Netzen mit IPSec löst. Ist das auch mit Wireguard bzw. Openvpn umsetzbar? Wenn ja, wie?

Als Randnotiz: Die VPN Endpoints auf der gegenüberliegenden Seite sind unterschiedlichste Geräte. Fritzbox / Opnsense / Pritunl usw...

Vielen Dank schon einmal für eure Unterstützung!

---------------------------------------------------------------------------------------------------------------------------

Hello everyone,

I am currently using Opnsense as a VPN hub to connect to my customers. The majority via Wireguard, a small part via Openvpn and a few via IPSec.

Now I've been able to acquire a few more customers, but I can't connect them because the customer's networks collide with customers who are already connected.

I would like to integrate the networks into a kind of transfer network. This would also allow me to connect new customer systems via VPN in the future.

There are instructions from Opnsense on how to solve NAT for identical networks with IPSec. Can this also be implemented with Wireguard or Openvpn? If so, how?

As a side note: The VPN endpoints on the opposite side are different devices. Fritzbox / Opnsense / Pritunl etc...

Thank you very much for your support!