zugriff vom WAN auf rechner im LAN

[JeGr]

Hat Router 1 in dem Bild überhaupt Routen für 10.1.1.x oder 192.168.1.x? Wenn nicht, ist das ganze Setup "borked" da asymmetrisch.

[Gauss23]

Hat Router 1 in dem Bild überhaupt Routen für 10.1.1.x oder 192.168.1.x? Wenn nicht, ist das ganze Setup "borked" da asymmetrisch.

Da er auf dem WAN Interface der OPNsense vermutlich NAT am Laufen hat, sollte der Router die Netze nicht kennen müssen. Wenn die sense kein NAT macht, müsste der Router sie natürlich kennen. Vielleicht ist das ein Ansatz. Ist NAT an der sense an oder aus für WAN?

[bongo]

hm.
also da opnsense nat macht sieht router1 doch die 192.168.1.x und 10.1.1.x garnicht sondern bloss das 172.16.0.x netz?

somit hat doch router1 gar nie mit 192.168.1.x und 10.1.1.x zu tun, oder?

wenn router1 auf seinem lan interface, also aus dem 172.16.0.x netz, pakete für 192.168.1.x oder 10.1.1.x kriegt, müsste er diese ja über's gleiche interface wieder zurückschicken. ist das zulässig? und wenn ja, wie sag ich's meinem router1?

[bongo]

Ist NAT an der sense an oder aus für WAN?

also ich bin immer davon ausgegangen dass da NAT eingeschaltet ist...
wo kann ich das denn ein/ausschalten?

[Gauss23]

hm.
also da opnsense nat macht sieht router1 doch die 192.168.1.x und 10.1.1.x garnicht sondern bloss das 172.16.0.x netz?

somit hat doch router1 gar nie mit 192.168.1.x und 10.1.1.x zu tun, oder?

wenn router1 auf seinem lan interface, also aus dem 172.16.0.x netz, pakete für 192.168.1.x oder 10.1.1.x kriegt, müsste er diese ja über's gleiche interface wieder zurückschicken. ist das zulässig? und wenn ja, wie sag ich's meinem router1?

Auf Router 1 müsste dann eine statische Route eingetragen werden mit GW WAN-IP der Sense. Alternativ kannst Du die statische Route auch direkt auf dem Client im WAN anlegen.

Poste doch mal Deine Outbound-NAT Regeln.

[bongo]

im anhang wie gewünscht ein screenshot der nat outbound rules der opnsense (ist immer noch auf automatisch, wie ich's gestern gepostet hab).

und ausserdem die static route maske von router1. mir ist nicht ganz klar wie ich dieses feld nun ausfüllen muss...und ob das wirklich notwendig ist falls die opnsense nat macht (weiss nach wie vor nicht wie ich sehe ob bei opnsense nat wirklich eingeschaltet ist).