Wireguard auf anderer IP als WAN

[musikhuber]

Guten Morgen,

habe gerade einen Hänger.... Habe mehrere öffentliche IPs. 

WAN   -->  xxx.xxx.xxx.71
BSZDMZ --> xxx.xxx.xxx.72

Über die .72 kommen die Verbindungen auf UDP(51820) rein.

NAT-Regel ist erstellt:



Firewall Regel Wireguard ist erstellt:

Outbound NAT ist erstellt:

Wenn ich auf der OPNSense wg show ausführe sehe ich auch das was rein und raus geht.

transfer: 26.02 KiB received, 16.17 KiB sent
Ein tcpdump -i wg0 liefert mir jedoch nichts. Gar nichts! Hä?

Ein Client liefert bei wg show
 transfer: 0 B received, 33.24 KiB sent
Aha, es kommt nichts zurück. Keys habe ich glaube ich bereits 10 mal überprüft.

Wo kann ich noch nachsehen? strange

Danke und viele Grüße
Bernhard

[Gauss23]

WireGuard funktioniert aktuell meines Wissens nur auf der Haupt-IP eines Interfaces.

[mimugmail]

Oder Port forward auf localhost, aber für ausgehende Pakete nimmt er dann halt die erste Interface Adresse