larsvomdach
Goto Top

OPNSense Mikrotik WG Internet über eine Seite

Hallo und Guten Tag,

bin neu hier im Forum und hoffe auf eure Hilfe.
In dem ganzen Netzwerkthema bin ich neu und habe noch eine Herausforderung zu meinem Setup.

Mein Setup sieht so aus:
Auf meiner Seite (A) habe ich eine OPNSense, die einen Wireguard Server hat.

Auf der anderen Seite (B) ist ein Mikrotik, der als Wireguard Client arbeitet.
An diesem Ort ist ein PC der u.a. auf ein NAS zugreifen soll. Auch den DNS Server von meiner Seite (A) benutzen darf.

Was funktioniert:
Ich kann das NAS, DNS Server, WG VPN Server pingen auch, umgekehrt klappt das pingen.
Der PC kann auch per SMB auf das NAS zugreifen.

Was nicht funktioniert:
Der PC auf der anderen Seite (B) soll das Internet auf meiner Seite (A) nutzen.

Denke ich habe die richtige Firewall auf beiden eingerichtet.

Hat jemand einen denk anstoße für mich, woran es liegen könnte.

Hoffe die Infos reichen, sonst einfach fragen.

Anbei eine kleine Zeichung:
bild

Danke.

Lars

Content-ID: 73142070131

Url: https://administrator.de/contentid/73142070131

Ausgedruckt am: 22.11.2024 um 15:11 Uhr

12168552861
Lösung 12168552861 19.03.2024 aktualisiert um 14:15:54 Uhr
Goto Top
Hier stehen deine Todos, die Default Route für den Client wird nicht von selbst angelegt, das musst du selbst tun:

Wireguard Traffic (Gateway redirect)

Outbound NAT Masquerade an der Sense für das fremde Netz nicht vergessen, falls nicht vorhanden.


screenshot

screenshot

Gruß pp.
aqui
Lösung aqui 19.03.2024 aktualisiert um 16:43:55 Uhr
Goto Top
Das hiesige Wireguard Tutorial hat ebenso entsprechende Infos in den weiterführenden Links zu der Thematik. face-wink
larsvomdach
larsvomdach 20.03.2024 um 13:57:25 Uhr
Goto Top
Hallo ihr beide,

Vielen Dank.
Die Default Route im Mikrotik über das WireGuard Interface hat gefehlt.

Gruß Lars