VON OpenVPN in einen IPsec- Tunnel

[DomiH87]

Hallo Gemeinde.

Ich bin neu bei dem Thema OPNSense und habe da mal eine Frage.

Ich möchte von einer OpenVPN- Verbindung (beispielIP: 1.2.3.4), über meine Firewall (beispielIP: 2.3.4.5) in einen IPsec Tunnel ( beispielIP: 4.3.2.1) NATen.

Dabei soll nicht die OpenVPN- IP Verwendet werden, sondern die IP der Firewall.

Ich habe meinen besten Freund Google schon gefragt, habe auch einwas gefunden, doch dies ist nicht die Lösung für mein Anliegen gewesen.

Kann mir hier vielleicht jemand dabei helfen?

Mit freundlichen Grüßen

Domi

[micneu]

Moin, ich verstehe nicht was damit genau dein ziel ist?

[DomiH87]

Hey micneu,

ich möchte meine IP von den VPN-Tunnel sozusagen auf die IP der Firewall legen, so dass ich bei der Gegenseite nicht zwei IP- Adressen angeben muss. Sondern nur die eine von der Firewall.

Also die IP 1.2.3.4 (VPN- Netz), soll zu 2.3.4.5 (Firewall) umgewandelt werden.
Und nur das Netz der Firewall will ich meiner Gegenseite mitteilen.

[marcri]

Du möchtest SNAT/ Masquerading machen...

[DomiH87]

Ja. Genau.

Des müsste die Opnsense doch schaffen

[marcri]

ja, aber wo ist jetzt das Problem? du gehst in die firewall, dort auf NAT und stellst bei ausgehend auf hybrid. dann kannst du deine Regen hinzufügen.