RDP mit Windows-VPN keine Verbindung

[kosta]

Ach so, noch eine Frage: betreibst Du doppeltes NAT (Router vom Internetanbieter stellt die Internetverbindung her) oder bekommt die OPNsense direkt eine öffentliche IPv4 Adresse?

Nein. Die OPNsense bekommt eine öffentliche IP, der Betreiberrouter agiert im Bridgemodus.

[kosta]

Beim Packet Capture kommt was mit incorrect. Txt posted, lösche ich wenn gelesen.

[Gauss23]

Hast du bei Interfaces: Settings die oberen 3 Checkboxen aktiv? Hardware CRC, Hardware TSO, Hardware LRO? Ist m.E. zwar default so, aber zur Sicherheit.

Keine Ahnung warum die Checksum da Probleme bereitet. Evtl ein MTU Thema?

[Patrick M. Hausen]

Da geht doch ein RDP-Paket von einer privaten Adresse im LAN zur öffentlichen Adresse eines Servers:

192.168.11.100.58277 > 85.13.*.*.3389

Und dann kommt ein "Port Unreachable" zurück:

85.13.*.* > 192.168.11.100: ICMP 85.13.142.22 tcp port 3389 unreachable, length 60

m.a.W. auf dem Server 85.13.*.* gibt's kein RDP ...

[kosta]

@pmhausen
Korrekt, das habe ich gesehen, kann mir aber nicht wirklich erklären. Der Server ist definitiv korrekt, ist das womit sich meine Frau auch beim mobilen Hotspot verbindet, immer der gleiche Server.

[kosta]

Hast du bei Interfaces: Settings die oberen 3 Checkboxen aktiv? Hardware CRC, Hardware TSO, Hardware LRO? Ist m.E. zwar default so, aber zur Sicherheit.

Keine Ahnung warum die Checksum da Probleme bereitet. Evtl ein MTU Thema?

Ja, die Checkboxen sind aktiv.
MTU: habe ich nicht geändert, denke wird standardmäßig 1500 eingestellt sein...

[Gauss23]

Da geht doch ein RDP-Paket von einer privaten Adresse im LAN zur öffentlichen Adresse eines Servers:

Ja, das sieht in der Tat komisch aus. Die Verbindung zu Port 3389 sollte die OPNsense ja gar nicht sehen, sondern nur Pakete Richtung Port 500/4500

[kosta]

OK, jetzt wird noch seltsamer.
Wenn über RJ45 verbunden, geht nicht, über WLAN aber schon?? 
Sowohl bei ihr wie auch bei mir am Rechner (USB Dongle, sonst ein normaler PC).

Und bitte löscht die IP Adressen in den Posts.

[Patrick M. Hausen]

Und bitte löscht die IP Adressen in den Posts.

Die öffentliche habe ich anonymisiert, die private ist nun wirklich nicht sicherheitsrelevant ...

[kosta]

Danke.
Vielleicht noch erwähnenswert ist dass ich seit gestern auch nen neuen WLAN habe (zwar gleiche Einstellungen, aber anstatt Sophos AP15 sind hier die Unify Access Points gekommen).
Funktionieren tadellos.

Kann da was nicht stimmen? Vorallem wundert es mich, warum die RDP Anbindung in meine Firma tadellos funktionieren, und ihre eben nicht.

[lewald]

Mal eine Frage.

WLAN und RJ45 Lan sind IP mäßig indentisch ?

[kosta]

Natürlich nicht, warum sollen sie sein? Sind ja zwei verschiedene Adapter. Ich könnte es aber versuchen. Mein Rechner war immer schon .100. Wüsste nicht warum das nicht funken soll.
WLAN IP ist dynamisch und LAN IP ist statisch vergeben (nur in der Firewall, Recnher bezieht automatisch).

[lewald]

Nein ich meine unterschiedliche ip netze. Nicht die einzel ips.

[kosta]

Nein, aktuell habe ich nur ein Netz (wird sich ändern, wenn ich mal für OPNsense besseres Gefühl habe).

[Gauss23]

Was ist jetzt der Stand? Per WLAN geht IPsec&RDP, per LAN nicht?