Gelöst: Ping von IPSec gegenstelle wird auf falsche Phase 2 zurück gemeldet.

[LHBL2003]

Hi,

ich habe einen IPSec Tunnel mit zwei Phase2 einträge.
Mein Ping von der Gegenstelle kommt immer vom selben rechner.
Pingt aber in zwei unterschiedliche Netze auf meiner opnSense seite.

Ping 10.251.1.4 --> Wird empfangen und die Antwort in den Richtigen Tunnel zurück gesendet.
Ping 10.40.231.2 --> Wird empfangen aber die Antwort wird in den anderen Tunnel zurück gesendet.
Siehe Bild im Anhang

Grundlegende Frage ist mein Vorhaben überhaupt möglich, wenn ich in beiden Phase 2 Einträgen das selbe Ferne Subnetz habe oder muss ich grundlegend anders vorgehen?

Gruß und danke für eure Tips

[LHBL2003]

@mimugmail Hast du vielleicht eine Antwort für mich?

[Patrick M. Hausen]

Tunnel isolation an?

[LHBL2003]

Man ich liebe dich/euch. Danke
Genau das war das was ich benötige habe.

Ich glaube das ipSec Thema wird man nie auslehrnen.

Danke Danke danke