VPN Client Probleme

[ddaniel]

Hallo zusammen,

ich bin vor ein paar Tagen von pfSense auf OPNsense umgestiegen.

pfSense hatte ich bisher nur sehr simple genutzt und wollte nun mal meine Fertigkeiten mit OPNsense verstärken.

Gäste Netz einrichten habe ich noch hinbekommen.


Nun will ich folgendes realisieren:
Alles was im VLAN30 befindet soll, und das ohne Ausnahme, nur über VPN laufen. NIEMALS über WAN.

Sobald ich den Anleitungen im Netz befolge, geht nichts mehr (Ping ins WWW von VLAN30)

Hier die Übersicht meines Netzes:


VPN ist eingerichtet und UP.

Anschließend hatte ich noch den ovpn client auf ein Interface gemappt und IP config auf DHCP gestellt.

Wenn mir jemand bei der Sache helfen könnte, würde ich mich sehr gerne auch erkenntlich zeigen.

Leider habe ich wieder alle Outbound regeln gelöscht, weil sonst nichts mehr bei mir ging.

Viele Grüße

[ddaniel]

suche immer noch nach einer lösung

[Bonkerton]

hast du diese Link schon gesehen ?
https://forum.opnsense.org/index.php?topic=4979
https://torguard.net/knowledgebase.php?action=displayarticle&id=208

Was dir vielleicht fehlt sind die firewall rules. Von meinen Notizen, basierend auf den Links oben:
-------------------------------
Create Firewall Rules:
In the Browser-GUI navigate to Firewall > NAT > Outbound
     - Select 'Hybrid outbound NAT rule generation'
     - Click on [Save]
     - Click on [Apply changes]     (in the upper right corner of the page)

    - Click on [Add]     (in the upper right corner)
    - Interface: Select the VPN interface that we created before
    - Description (e.g. LAN traffic to VPN IF)
    - Click [Save]     (at the bottom of the page)
   
Now all your traffic should be routed through the VPN interface when the VPN connection is up.
But traffic will go back through your WAN interface when the VPN connection drops.
--------------

Um für das VLAN alle Gateways ausser VPN zu blockieren sollte das hier helfen:
https://www.infotechwerx.com/blog/Prevent-Any-Traffic-VPN-Hosts-Egressing-WAN
Funktioniert bei mir. Wobei ich keine VLANs benutze sondern mit der Floating Rule nur einzelne IPs auf den VPN-Gateway limitiere.