Routing WAN zu Subnetz

[saveNAT]

Hallo,

aktuell betreibe ich zu Testgründen noch eine OPNsense hinter einer Fritzbox, also Doppel-NAT.


Ich möchte gerne von meinem ESXi Server im Fritznetz auf ein Subnetz der OPNsense zugreifen, aber das gelingt mir bisher nicht.

Der Aufbau ist folgender:

Code Select Expand


WAN / Internet
            :
            : Provider
            :
      .-----+-----.                  .-----------.
      | Fritzbox  +------------------+ESXi-Server| 192.168.178.10
      '-----+-----'                  .-----------.
            |
        WAN | IP 192.168.173.3
            |
      .-----+------. 
      |  OPNsense  |
      '-----+------'   
            |
        LAN | 192.168.1.1
            |
      .-----+------.
      | LAN-Switch | (IP-Switch: 192.168.1.253)
      '-----+------'
            |
    ...-----+------... (Clients/Servers)


Was ich bisher geschafft habe, dass ich eine Regel eingerichtet habe, dass ich von einer VM des  ESXi Server auf die GUI der OPNsense komme. Soweit so gut.

Allerdings komme ich von dieser VM nicht in das Subnetz 192.168.1.1 in dem der Switch mit der IP 192.168.1.253 hängt.
Ich habe auch schon in einer Regal bei "Firewall: NAT: Outbound" das NAT mit der Option "Do not NAT" für die IP der VM deaktiviert, aber es geht einfach nicht.

Ist das aus technischen Gründen vielleicht überhaupt nicht möglich?
Mir geht es jetzt wirklich auch darum um zu Lernen. Ich könnte einfach den Server ins Subnetz 192.168.1.1 der Sense hängen und es geht. Aber dann habe ich hieraus nichts gelernt und auch nichts verstanden! :)

[Patrick M. Hausen]

Hast du auf der Fritzbox eine statische Route für das Netz 192.168.1.0/24 eingetragen?

[saveNAT]

Hast du auf der Fritzbox eine statische Route für das Netz 192.168.1.0/24 eingetragen?

Nein, ich dachte die Fritzbox kommuniziert mit der OPNsense nur über die 192.168.178.3.

[chemlud]

Ja, aber woher soll die Fritte wissen, dass hinter der 192.168.178.3 auch das 192.168.1.0/xx liegt? ;-)

Daher eine statische Route für dieses Netz auf die Fritzekiste.

[saveNAT]

Ja, aber woher soll die Fritte wissen, dass hinter der 192.168.178.3 auch das 192.168.1.0/xx liegt? ;-)

Vielen Dank für die Erklärung.

Das heißt ohne der statischen Route hat mir die Fritzbox die Anfrage ins Internet geschickt und somit ins Nirvana?

Wenn ich mehrere Subnetze hätte, dann müsste ich für jedes in der Fritzbox so eine statische Route anlegen.
Haben diese statischen Routen in der Fritzbox weitere negative Aspekte oder stellen gar ein Sicherheitsrisiko dar?

[saveNAT]

Also ich habe jetzt in der Fritzbox die statische Route gesetzt.
Netzwerk: 192.168.1.0
Subnetz: 255.255.255.0
Gateway: 192.168.178.3

Jetzt erreiche ich schon per Ping von der VM im Fritz-LAN die 192.168.1.100 im Subnetz der OPNsense. Das ist das Supermicro-Board auf dem inzwischen die Sense läuft.
Allerdings erreiche ich per Ping den Switch (192.168.1.253) im selben Subnetz nicht.

Kann mir vielleicht nochmal jemand einen Tipp geben was ich hier noch ändern muss?