2 x OPNSence VPN. Eine davon als Gateway ins internet

[Patrick82]

Hallo Zusammen,

habt ihr vielleicht eine empfehlung bzw. einen Link zu einer Anleitung wie ich folgendes am besten bewerkstellige?

2 Standorte, jeweils ein Router vor der OPNSense mit fester IP hinter dem Router. Beide OPNSense sollen per VPN (bin da offen ob IPSEC/Wireguard/OpenVPN). Alle Rechner hinter der OPENSense sollen alle Internet anfragen über das VPN leiten. Hintergrund ist hier tatsächlich netflix und andere Dienste.

Aktuell regel ich es da so, dass ich an Standort 1 einen OPNSense mit OPENVPN User habe und and Standort 2auf einem Firetv Stick ein OPENVPN Client.  Sobald der Firetv stick sich einwählt funktioniert auch alles. Würde das aber für alle Geräte gerne ohne zusätzlichen Clients realisieren. Also alles was als Gateway den OPNSense hat, würde ich gerne über Standort 1 leiten.

Vielen Dank! Bin für jeden Tipp dankbar

[micneu]

hoffe ich habe es richtig verstanden:
- du richtest/hast ein S2S VPN z. B. OpenVPN (ich gehe mal von aus das du es erfolgreich konfiguriert hast)
- richte entsprechend auf der firewall dann ein (nicht getestet):
-- outbound nat für die VPN verbindung
-- firewall regel auf deinem LAN einrichten die z. b. entsprechend das default gateway (policy base routing) ändert

WICHTIG NICHT GETESTET, SO WÄHRE MEIN ANSATZ

[Patrick82]

Ich bekomme es aktuell noch nicht ganz hin.
Hatte (aktuell komm ich gerade nicht auf die andere firewall und muss noch warten) ein funktionierendes site2site ipsec stehen. Leider sperr ich mich immer wieder aus wenn ich routings oder gateways einrichte. Werde hoffentlich heute weiter testen können.

Ist aber schon richtig dass ich hier ein normales site2site mit Phase2 Mode IPv4 statt route-based oder wäre hier route based der richtige weg?