IPSEC zw. PfSense und FB

Hallo,

wir haben einen IPSEC Tunnel über das Inet zwischen einer Fritzbox 7490 (06.24) und PfSense 2.1 eingerichtet. Das funktioniert auch soweit

Mein Problem ist das hinter der PfSense VLANs sind die nicht von der Firewall verwaltet werden sondern
von einem Layer 3 Cisco Switch.
Ich kann weder von der Fritzbox über den Tunnel die Vlans erreichen noch kann ich von einem Vlan (vom Grundvlan aus funktionierts) aus
die Fritzbox erreichen.
Ausserdem haben wir an der Firewall 2 DSL Anschlüsse dran. Es ist jedoch so konfiguriert das die Clients immer über den selben
DSL Anschluss ins Inet gelangen. Der Tunnel wird aber nur über die WAN Schnittstelle der PF aufgebaut

Ein Ping von einem Vlan aus Richtung FB endet an der Firewall. Leider bin ich etwas überfordert mit der Situation!
Hab schon versucht über ne Route das Problem zu lösen. Aber ohne Erfolg...


Die Konfig in der Fritzbox sieht so aus:

vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "VPN zum Haus A"; NAME der Verbindung
always_renew = yes; Verbindung immer herstellen
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = xxxx; Feste oeffentliche IP der pfSense Firewall
remote_virtualip = 0.0.0.0;
localid {
ipaddr = xxxx;
}
remoteid {
ipaddr = xxxx; Feste oeffentliche IP der pfSense Firewall
}
mode = phase1_mode_aggressive;
phase1ss = "def/3des/sha";
keytype = connkeytype_pre_shared;
key = "blabla";
cert_do_server_auth = no;
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.10.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.0.0; Das interne Netzwerk LAN hinter der pfSense
mask = 255.255.255.0; inklusive Subnetmask
}
}
phase2ss = "esp-3des-sha/ah-no/comp-no/pfs"; wichtig, da sonst kein Datenaustausch
accesslist = "permit ip any 192.168.0.0 255.255.255.0"; Firewall Einstellungen für pfSense Subnetz
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

Kann sich jemand in die Situation reindenken bzw mir Tipps geben?
Ich vermute ihr braucht noch mehr Infos über die Konfig der PF...


Mit freundlichen Grüßen