theoberlin
Goto Top

PfSense OpenVPN Routing

Hallo zusammen,

ich stehe bei einer Sache gerade auf dem Schlauch:

- Site to Site VPN mit PfSense ist eingerichtet und aktiv
- Remote Netzwerke sind definiert
- Fire Wall Regeln im OPENVpn sind testweise Allow Any

Ich kann vom Remote Standort problemlos auf alle Netzwerke zugreifen, die beim Client als Remote Netze hinterlegt sind
Vom Hauptstandort allerdings nicht auf das eine Remotenetzwerk das eingetragen ist.

Hat jemand eine Idee was ich vergessen habe?

lg
Theo

Content-ID: 615621

Url: https://administrator.de/contentid/615621

Ausgedruckt am: 21.11.2024 um 23:11 Uhr

ChriBo
ChriBo 23.10.2020 um 12:28:20 Uhr
Goto Top
Welche Regeln hast du LAN seitig ?
Die OpenVPN Regeln gilt nur für ankommenden Traffic.
Für ausgehenden Traffic mußt du im LAN die entsprechenden Regeln haben.
Log mal den LAN und OpenVPN Traffic
theoberlin
theoberlin 23.10.2020 aktualisiert um 12:37:54 Uhr
Goto Top
Beim LAN ist testweise auch eine Any Regel. Ich kann allerdings nicht mal auf der PfSense selbst einen Server im Remotenetzwerk anpingen. Das müsste ja in jedem Fall gehen.
Ich denke es ist irgednwo ein Routing Fehler.

Im Openvpn Log des Remotestandorts sehe ich die Allow Einträge der Versuche vom Hauptsitz aus.
theoberlin
theoberlin 23.10.2020 um 12:41:47 Uhr
Goto Top
Man Sollte auch die Netzwerke beim Remote hinzufügen aus denen man versucht auf die Remoteserver zuzugreifen....eieiei

schönes Wochenende...
aqui
aqui 23.10.2020 aktualisiert um 14:40:32 Uhr
Goto Top
Sieh es immer positiv !! Aus Fehlern lernt man ! face-wink
Sonst immer die OpenVPN "Gedankenstützen":
Merkzettel: VPN Installation mit OpenVPN
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Auch ein schönes Wochenende !