Wireguard Site to Site- Verbindung ist aufgebaut, keine Addressen erreichbar

[Zinita]

Hallo Zusammen,

ich bin neu hier und hab schon mit einigen Posts mein Setup ganz gut bis jetzt in den Griff bekommen. Jetzt stehe ich aber vor einem Rätsel, bei dem ich nicht weiter komme. Ich möchte einen OpenWRT Router per Wireguard mit meinem zuhause stehenden Server, auf dem OPNsense läuft verbinden und den gesamten traffic der am OpenWRT Router angemeldeten Clients durch den VPN Tunnel zu meinem Heimnetz leiten.

Bis jetzt habe ich einen Wireguard Server auf OPNsense aufgesetzt und mein Handy mit der Wireguard app damit verbunden. Das klappt auch ohne Probleme. Der nächste Schritt war es, den OpenWRT Router genauso zu verbinden. Das war auch kein großes Problem, wurde ja oft genug gezeigt. Jetzt fangen aber die Probleme an. Ich bekomme vom OpenWRT Router zwar eine Verbindung (Handshake ok und in OPNsense wird auch angezeigt, dass Pakete ausgetauscht wurden) aber ich kann keine IP Adresse im OPNsense Netzt erreichen und auch keine Verbindung zum Internet aufbauen. Zum Testen habe ich jetzt auch mein Ubuntu Laptop mit meinem Wireguard Server verbinden wollen, aber hier habe ich das gleiche Problem, wie beim OpenWRT, Verbindung ja, aber Internet und Netztwerk Ping nein.

Hat jemand von euch eine Idee, was ich falsch mache, bzw woran en hängen kann? Sagt mir, was ihr für Infos braucht, dann werde ich die gleich besorgen.

Code: [Select]

OPNsense:

local configuration:
Wireguard-S2S
wg1
SerPubKey
SerPrivKey
Port: 54321
Tunnel Address: 192.168.10.3/24
Peers: Handy, Router, Laptop

Endpoints:

Handy
HandyPubKey
Allowed IPs: 192.168.10.52/32

Router
RouterPubKey
Allowed IPs: 192.168.10.51/32

Laptop
LaptopPubKey
Allowed IPs: 192.168.10.53/32

Firewall Rule:

Wireguard-S2S
Interface: Wireguard S2S
Direction: in
IPv4+IPv6
Protocol: any
Source: Wireguard-S2S net

Handy App Config:
Interface
HandyPubKey
Adressen: 192.168.10.52/32
Nameserver: 192.168.10.2
Teilnehmer:
ServPubKey
Erlaubte IPs: 0.0.0.0/0, ::/0
Endpunkt: meine.dyndns.de:54321
Dauerhafte Erhaltung: 25s

Laptop Config:
LaptopPubKey
Adresse: 192.168.10.53/32 Netzmaske: 24 Gateway: 192.168.10.1
DNS-Server: 192.168.10.2
Peers:
ServPubKey
Zulässige IP-Adressen: 0.0.0.0/0, ::/0
Endpunkt: meine.dyndns.de:54321
Dauerhaft erhalten: 25s




[micneu]

Frage: warum willst du den ganzen Surf Traffic dich dein VPN jagen?


- grafischen netzwerkplan von beiden Standorten
- Screenshot WAN Interface
- Screenshot Firewall regeln WAN, LAN, WIREGUARD


Gesendet von iPhone mit Tapatalk Pro

[Zinita]

zum einen weil ich damit mein Pihole nutzen kann und zum anderen, dass mich Netflix nicht so oft aus dem Account auf den Fernsehern rausschmeißt. Es macht auch kaum einen Unterschied für die Geschwindigkeit, die Verbindung bei meiner Freundin ist so langsam, da ist der Upload von meiner Verbindung immernoch deutlich schneller und durch eine ähnliche Konfiguration mit einem OpenVPN Server hinter der OPNsense hab ich gerade mal 10% an Datenrate verloren.

[Zinita]

und noch die Firewall Regeln

[Zinita]

die Letzte noch

[lewald]

In erlaubte Ip´s fehlt noch die Tunnel Adresse wenn ich mich nicht Irre.

[Zinita]

Ich weiß gerade nicht genau, wo du meinst, dass ich das noch dazunehmen soll.