[SOLVED] VPN LAN-LAN Verbindung zwischen Fritz!Box 7390 und OPNsense

[ThePocky]

Hallo!

Aktuell stehe ich vor einem kleinen Problem. Ich betreibe aktuell zwei Netzwerke hinter einem Business Anschluss von Unitymedia. An einem Anschluss hängt eine Fritz!Box 7390 als "Home-Network" mit der Öffentlichen IP: "111.111.111.111" und dem Subnet 192.168.10.0/24. An einem weiteren Anschluss hängt eine OPNsense Firewall mit der IP "222.222.222.222" und dem Subnet 10.0.0.0/24 für das "Büro-Network". Bei bedarf würde ich gerne diese zwei Netzwerke verbinden um aus dem "Home-Network" einen Server im "Büro" zu erreichen.

Die Verbindung an sich habe ich zustande bekommen mit folgenden Einstellungen:

OPNsense Firewall:

Code: [Select]

Anschlussart: Standard
Schlüsselaustauschversion V1
Internetprotokoll IPv4
Ferner Gateway: 111.111.111.111
Authentifizierung: Mutual PSK
Bestimmungsmodus: Agressiv
Meine Kennung: Bedeutender Name -> 222.222.222.222
Peer Identifier: Bedeutender Name -> 111.111.111.111
Verschlüsselungsalgorithmus: AES - 256
Hash: SHA1
DH: Group2
Lebenszeit 28800

Für Phase 2:
Protokoll: ESP
Verschlüsselung: AES/Automatisch
Hash: SHA1
PFS: 2 (1024 Bit)
Lebenszeit 3600
Leicht abgeändert, da ich nur über die IP-Adressen kommuniziere.

Quelle: https://forum.opnsense.org/index.php?topic=6429.msg28668#msg28668

Wenn ich mein Notebook in das "Büro" Netzwerk hänge und auf die Weboberfläche meines Druckers im "Home-Network" zugreife, funktioniert dies ohne Probleme.

Allerdings wenn ich mein Notebook in das "Home-Netzwerk" hänge und die Weboberfläche der OPNsense Firewall öffnen möchte, funktioniert dies nicht.

Gibt es in meiner Konfiguration einen Denkfehler? Würde mich über ein par denkanstöße freuen.

Sollten noch weitere Informationen benötigt werden, kann ich diese gerne anfügen.

Gruß
Björn

[micneu]

Kannst du mal bitte deine Firewall Settings als Bild Anhängen
hier habe ich mal meine regel als bild angehängt

Gesendet von iPhone mit Tapatalk Pro

[ThePocky]

Hi,

habe heute erst deine Antwort gelesen. Habe bereits selber herausgefunden, dass noch eine Firewall Regel gefehlt hat. Alles funktioniert!

Gruß
Björn