Routing Problem

[d33jay]

Hallo Gemeinde,

ich habe eine NAS (Synology) hinter meiner OPNsense. Die Ports werden nicht 1:1 durchgereicht sondern umglenkt.

öfftentlich IP:7000 - NASIP:5000, öfftentlich IP:7001 -> NASIP:5001 usw.

Wenn ich extern bin funktioniert dies Problemlos. Bin ich im internen Netz funktioniert es allerdings nicht. Ich verwende z.B. den sync-Client der auf die IP zugreift (statische IP). Rufe ich die öffentliche IP mit dem entsprechenden Port auf passiert nichts. Aktuell verstehe ich nicht wieso das nicht klappt. Kann mir jemand auf die Sprünge helfen? Danke!


WAN / Internet
            :
            :
            :
      .-----+-----.
      |  Gateway  |  vodafone Modem mit statischer IP
      '-----+-----'
            |
        WAN | 91.66.XX.XX
            |
      .-----+------. 
      |  OPNsense| 192.168.10.254
      '-----+------'
            |
        LAN | 192.168.10/24
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)

    GW 192.168.10.254
    DNS 192.168.10.254

LG d33jay

[micneu]

nutze mal die forum suche, das hatten wir schon öfter.

[d33jay]

Hi,

ich habe mit verschiedenen Schlüsselwörtern gesucht. Leider ohne Erfolg. Kannst du mir auf die Sprünge helfen?

LG

[micneu]

warum hast du denn intern und extern unterschiedliche ports?



Gesendet von iPad mit Tapatalk Pro

[Patrick M. Hausen]

Hast Du NAT Reflection aktiv?

[d33jay]

Hallo ihr beiden,

Danke für eure Hilfe

warum hast du denn intern und extern unterschiedliche ports?

Gesendet von iPad mit Tapatalk Pro

das hat jemand "vor mir" so konfiguriert. Das lässt sich allerdings ändern und 1:1 Natten.

Hast Du NAT Reflection aktiv?

Ja das ist aktiv

LG d33jay

[KHE]

Hallo,

NAT Reflection soll ja genau deinen Fall lösen. Da es nicht geht kannst ja einen der beiden folgenden Vorschläge probieren.
a) NAT Reflection in deiner NAT-Regel deaktivieren und die Regel clonen und als Interface LAN verwenden, weiterhin aber die WAN Adresse als Destination und die Beschreibung anpassen.

oder

b) die externen und internen Ports gleich setzen, für deine WAN IP eine offizielle DNS-Auflösung einrichten und intern auf der OPNsense einen DNS Override einrichten, der den offiziellen Namen auf die interne IP Adresse des NAS zeigt. Das geht natürlich nur, wenn du eine Domäne zur Verfügung hast.

Ich verwende Option b) bei mir ohne Probleme.

Gruß KH