Multi WAN (OPT1 wird nicht genutzt)

[Amari]

Hi,
ich habe 2 WAN Anschlüsse, einer davon als Default Gateway eingerichtet.

Mein Problem ist das immer nur WAN verwendet wird, niemals OPT1. Sprich wenn ich OPT1 als default setze wird trotzdem WAN genommen, wenn ich in der Firwall Regeln erstelle das IP A per Gateway xy raus soll macht er das nicht und verwendet trotzdem WAN. Es geht also noch garnicht mal um Gateway Groups oder Load Balancing. Ich habe ein Client im Netz der die 2. Internetanbindung verwenden soll und bekomme selbst das nicht hin.

Ich habe testweise auch schon bei der 1. Internetanbindung an WAN den Gateway auf "force offline" gesetzt. Wird ignoriert...

Es scheint mir manchmal als hätten die Einstellungen in der GUI überhaupt keine Auswirkung oder das diese garnicht wirklich gesetzt werden. Ist das bekannt? Muss ich etwas bestimmtes beachten?

Habe es halt momentan so stehen...


Die eine Leitung ist Kabel und hat 5 mbps upload und die andere ist vdsl und hat entsprechend 40 mbps upload.
Testen tue ich also in dem ich ein speedtest starte und schaue welchen Upload ich an besagtem Client, der über DSL(OPT1) raus soll, habe.

[Amari]

Achja, und ich habe in den Settings von opnsense eingestellt das vorrangig ipv4 verwendet werden soll, da ipv6 an dem dsl Anschluss  nach wie vor nicht funktioniert.

[micneu]

Kannst du mal deine config von NAT —> Outbound als Bild posten, ich vermute das da das Problem ist


Gesendet von iPhone mit Tapatalk Pro

[Amari]

Hm, ja hier mal ein Bild. Sieht das ok aus?

[micneu]

ich vermisse einen netzwerkplan, bitte mehr details, für mich ist gerade schwewr deine Struktur zu verstehen.
ich habe vermutungen, nur einiges an deiner konfig verstehe ich noch nicht und da hoffe ich das mir dein netzwerkplan Aufschluss gibt

[Amari]

ich vermisse einen netzwerkplan, bitte mehr details, für mich ist gerade schwewr deine Struktur zu verstehen.
ich habe vermutungen, nur einiges an deiner konfig verstehe ich noch nicht und da hoffe ich das mir dein netzwerkplan Aufschluss gibt

Verständlich 

    WAN/WAN_Cable            OPT1/WAN_DSL
                 :                           :
                 :                           :
           .---+----.                 .--+---.
          | FritzBox|               |Modem|
           '---+----'                 '---+---'
   192.168.178.1                      |
                |                             | PPPoE
                |                             |
 192.168.178.5 .-----------.       |
               +---| OPNsense |-----+
                       '----+------'
                              |
                  LAN 10.0.0.0/24


Outbound NAT zur FritzBox ist an opnsense deaktiviert. (Im Screenshot zu sehen)


Gateways:


Kann ich dir noch irgendwelche Infos geben? Danke schonmal.
Würde das wirklich gerne ein für allemal zum laufen bekommen. Tue schon länger damit rum.

[micneu]

geht denn ein ping 8.8.8.8 von der sense auf selber?

[Amari]

geht denn ein ping 8.8.8.8 von der sense auf selber?

Ja, ein Ping von der sense nach draußen funktioniert (über den Kabelanschluss).
Sehe ich schon alleine an der Laufzeit das es über Kabel rausgeht. (Ist auch als default gateway gesetzt)

Ich verweise auch nochmal oben auf die Information:
- Von der sense aus funktionieren beide Internetanschlüsse
- Die Interfacestatistik zeigt sogar für beide Anschlüsse Traffic, wobei der für DSL eher niedrig ist.
- IP von z.B. (wieistmeineip.de oder speedtest.net) zeigt ipv6 von Kabel und IP von DSL an.
- Speedtest lässt von der Geschwindigkeit darauf schließen das nur Kabel verwendet wird, trotz Firewall Regel das der Traffic über den DSL Gateway raus soll.
10.0.0.100 ist mein client von dem ich Teste. Ist direkt per Lan / Kabel angeschlossen.

Ping von der sense aus mit beiden Interfaces:

root@OPNsense:~ # ping -S 84.156.xxx.xxx 1.1.1.1
PING 1.1.1.1 (1.1.1.1) from 84.156.xxx.xxx: 56 data bytes
64 bytes from 1.1.1.1: icmp_seq=0 ttl=60 time=19.575 ms
64 bytes from 1.1.1.1: icmp_seq=1 ttl=60 time=19.762 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=60 time=19.669 ms


root@OPNsense:~ # ping -S 192.168.178.5 1.1.1.1
PING 1.1.1.1 (1.1.1.1) from 192.168.178.5: 56 data bytes
64 bytes from 1.1.1.1: icmp_seq=0 ttl=58 time=14.703 ms
64 bytes from 1.1.1.1: icmp_seq=1 ttl=58 time=15.079 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=58 time=13.912 ms

[micneu]

ok, ich hatte dir ja eine PM geschickt, so komme ich zu keiner lösung.

[Amari]

pm? Oder meinst du deinen vorherigen Post?

[micneu]

PM, hatte sie leider noch nicht gesendet.