Hilfe zu VPN Client in OPNsense

[tiermutter]

Die Block v6 Regel halt, weil NVPN kein v6 im Tunnel unterstützt. Sonst würde v6 Traffic am Tunnel über das Default GW gehen.
Daher in der NAT Regel auch nur v4.

[tiermutter]

Wenn ich so darüber nachdenke, würde v6 Traffic über die GUA selbst dann am Tunnel vorbeigehen, wenn v6 unterstützt wäre... die Regel ist in jedem Fall erforderlich, um GUA / direkten v6 Traffic ins WAN zu blockieren...

[diabolo511]

Mein Anbieter gibt IPv6 her im VPN.
Das ich den Client auf dem WAN Interface angelegt habe ist ja auch richtig meine ich

Ich probiers morgen mal aus. Danke!

[tiermutter]

Mach erstmal alles ohne v6, also v6 komplett für den alias blocken.
Nur um erstmal Fehlerquellen zu verringern.
Um v6 können wir uns dann noch kümmern...

[diabolo511]

Hat funktioniert!

[tiermutter]

Wunderbar. V6 auch schon aktiv oder noch nicht?

[diabolo511]

Für v6 hab ich keine Regel angelegt. Somit also nicht erlaubt.
Wobei ich sagen muss, das meine Firewall nur IPv6 bezieht, aber nicht herausgibt.

Könnte man auch ändern, wobei ich nicht weiß worin der Vorteil liegt. Bin auch am überlegen meinen ThinClient als OPNsense zu benutzen, aber das bedarf noch einiger Recherche da ich gelesen habe das die DualCores gerne mal abkacken mit einem 4 Port NIC.