Über Wireguard kann ich eine Öffentliche IP-Adresse nicht erreichen

[Patrick M. Hausen]

Ah - d.h. die OPNsense NATet ausgehend? Und du siehst keine Reply-Pakete? Das kann ich dir dann auch nicht beantworten. Da müsste man auf dem Zielserver forschen, ob denn die Echo Requests dort ankommen.

[Bob.Dig]

Wenn wir nun einzelne öffentliche IP-Adressen hinzufügen

Warum sollte man das machen... Und ein Netzwerkplan würde nicht schaden. 

[Monviech (Cedrik)]

Man mach dass wenn man z.b. einen Server hosted der eine ACL hat und nur bestimmte IP addressen zulässt. Dann routet man via VPN über die Firmen IP Addresse. Damit man nicht jede youtube verbindung über das VPN jagt, nimmt man halt nur einzelne IPs für den Split tunnel. An sich sollte das funktionieren.

[RalfOE]

Man mach dass wenn man z.b. einen Server hosted der eine ACL hat und nur bestimmte IP addressen zulässt. Dann routet man via VPN über die Firmen IP Addresse. Damit man nicht jede youtube verbindung über das VPN jagt, nimmt man halt nur einzelne IPs für den Split tunnel. An sich sollte das funktionieren.

Genau so ist das. Danke.

[RalfOE]

Also,
ich habe jetzt alles, was Wireguard und das NAT und die Berechtigungen dazu angeht abgerissen und neu eingerichtet.
Eigentlich genau wie vorher, nur die Reihenfolge etwas anders.
Jetzt geht es.
?
Danke für die Unterstützung.