Wireguard server mit 2 Roadwarriors

[svvenni2k]

Hallo zusammen,

als erstes ich hoffe ich habe nicht übersehen, konnte aber keine Lösung finden, also nun meine Frage als eigener Post.

Ich habe in der OPNsense ein Wireguard server laut Anleitung erstellt und ich kann mich auch verbinden und das Netz dahinter erreichen. Nach dem ich das geschafft habe, habe ich einfach einen weiteren Endpoint erstellt. Der verbindet sich auch, aber kein Datentransfer. deaktiviere ich aber den 1. Endpoint kann der 2. Endpoint nach erneuter Verbindung alles erreichen. Umgekehrt genauso. Es sollte doch mehr als nur ein RoadWarrior gehen oder?
meine konfigs:
siehe Bilder

Danke schon mal im voraus

[Roger2k]

Vielleicht liegt es an den IPs? Ich habe bei "Lokal" 172.16.1.1/24 und die "Endpoints" haben dann 172.16.1.2/32, 172.16.1.3/32, 172.16.1.4/32.

[mimugmail]

Sobald man mehr als einen Endpoint hat immer /32, so steht's auch in der Doku

[svvenni2k]

Hallo,

/32 habe ich an den Clients eingestellt und natürlich immer eine andere IP.

Kann es mit Allowed Ins zu tun haben, die dürfen doch je endpoint unterschiedlich sein oder?

[mimugmail]

Das meinen wir ja, bei der Endpoint Konfiguration auf der OPN muss in Allowed IPs /32 und nicht /24. Mit einem Endpoint geht das, bei zwei steigt er dann aus.

[svvenni2k]

ok hatte ich falsch verstanden.

endpoint allowips (auf OPNsense) Wireguard netz bsp:
192.168.1.0/32, 172.16.0.0/32 (das dahinter liegende Netz)

am endpoint bsp. iPad:
allowedips 192.168.1.0/32 und dahinterliegendes Netz 172.16.0.0/32

so?

[svvenni2k]

nehme alles zurück, hat geklappt....

wer lesen kann ......  sorry

Danke für die Hilfe