demande d'aide à la configuration

[jcourtat]

Bonjour, j'aurais besoin d'une aide sur une configuration du firewall. En effet, j'ai l'impression que je n'arrive pas à avoir un routage simple entre un hote sur le lan et un autre hote sur le WAN, explication:

       WAN1GW       WANGW2
          |                        |
          |                        +---- HOST2
          | wan1               | wan2
     +----------------------------+
     |           OPN                 |
     +----------------------------+
                      | lan
                      |
                    HOST1
J'ai configuré WAN1GW et WAN2GW dans un groupe pour avoir un fallback en cas de defaillance d'un des deux, comme décris dans les documentations d'OPNSense, et ca marche très bien (WAN1GW est la gateway principale). Quand je veux ping depuis HOST1 vers HOST2, j'ai WAN1GW qui reponds : From 192.168.1.254(WAN1GW) icmp_seq=11 Redirect Host(New nexthop: 192.168.2.11(HOST2)). Je n'arrive pas à trouver quelle configuration appliquer pour les paquets a destination du reseau wan2 aillent uniquement sur le reseau wan2 et pas sur le wan1.

Pouvez vous m'aider
Cordialement

[mophete]

Je pense que tu dois créer une route

En gros, si j'ai bien compris ton besoin, tu veux que host 2 puisse pinguer host 1 ?

Si c'est bien ca, c'est au niveau de host2 que ca se passe, pas d'opnsense.
Ton host2 au niveau de son paramétrage IP, c'est là que ca devrait, selon moi, se passer, ou du moins à l'équipement réseau sur lequel il est relié (son routeur / modem)
Tu dois rajouter une route qui lui indique que lorsqu'il souhaite joindre la plage IP d'host1, alors il doit passer par la passerelle wan2

[jcourtat]

Bonjour,
Je pense que je n'ai pas bien expliqué mon problème.
je veux ping HOST2 depuis HOST1

julien@HOST1> ping HOST2
ping 192.168.4.210
PING 192.168.4.210 (192.168.4.210) 56(84) bytes of data.
64 bytes from 192.168.4.210: icmp_seq=1 ttl=63 time=1.10 ms
From 192.168.1.254 icmp_seq=2 Redirect Host(New nexthop: 192.168.4.210)
64 bytes from 192.168.4.210: icmp_seq=2 ttl=63 time=1.04 ms
From 192.168.1.254 icmp_seq=3 Redirect Host(New nexthop: 192.168.4.210)
64 bytes from 192.168.4.210: icmp_seq=3 ttl=63 time=1.20 ms
From 192.168.1.254 icmp_seq=4 Redirect Host(New nexthop: 192.168.4.210)
64 bytes from 192.168.4.210: icmp_seq=4 ttl=63 time=1.01 ms
From 192.168.1.254 icmp_seq=5 Redirect Host(New nexthop: 192.168.4.210)
64 bytes from 192.168.4.210: icmp_seq=5 ttl=63 time=0.900 ms
^C
--- 192.168.4.210 ping statistics ---
5 packets transmitted, 5 received, +4 errors, 0% packet loss, time 4005ms