PFsense Wireguard RW Zugriff auf alle Netze verhindern

Ok, macht Sinn.


Die Rules für die erstellten Netze (feste tunnel und rw )werden scheinbar garnicht genutzt. 0 bytes.
Nur die Regeln unter "Wireguard" global scheinen eine Rolle zu spielen.

Wenn ich dort jetzt die betreffende QuellIP aus dem Tunnelnetz mit Ziel der nicht erlaubten Netze blocke gehts. (bzw. keine Verbindung kommt zu stande wie gewünscht)
Diese quell IP steht aber auch nur unter Address Configuration im peer. Ich hoffe mal das man diese nicht auch nur im Client ändern muss. Aber davon gehe ich jetzt einfach mal aus.
Vielen Dank.

Was die allowed IPs angeht, so habe ich micht lediglich an Anleitungen gehalten.
Wenn ich diese im Client nicht eintrage funktioniert es auch nicht. Irgentetwas muss ich da ja eintragen.
Das ich mit 0.0.0.0 oder wie auch immer alles Route weis ich. Es ging um das einfache überlisten.
Im Client jetzt nur die 192.168.40.0 ein zu tragen halte ich jetzt nicht für einen Fehler. Wenn der Zugriff nicht via Peer geregelt wird ist das Serverseitig natürlich Blödsinn

Ja gerade von den Windows Bordmitteln will ich ja weg.
Wir haben bisher ipsec mit Windows 10 als RW genutzt. Leider immer wieder Probleme. Gefühlt bei jedem 5ten Windows Update. Und mit Windows 11 lief es dann von Anfang an nicht mehr. Warum dann nicht auf Wireguard setzen.
Das Wireguard tutorial scheint für Pfsense nicht so den fokus zu haben. Das hatten wir beide schon mal bezüglich das man keine Routen und Gateways erstellen müsse ;) Mittlerweile hast du dazu einen Beitrag verlinkt.

Momentan gibt es da in der aktuellen Version auch einige Probleme wenn vorher schon Routen bestanden. Die Gateways für die festen Tunnel müssen bleiben, die für RW dürfen nicht. Das Plugin muss mitunter mehrfach deinstalliert und installiert werden bis die Tunnel wieder hoch kommen. Es wird wohl noch stark am Plugin gearbeitet. Tut jetzt hier aber nix zur Sache.

Ich weis das du vieles als Unsinn ansiehst. Das ist auch nicht schlimm, aber hilft nicht, wenn der tägliche Betrieb etwas anderes sagt.

Die Boardmittel laufen dauernd nicht. Mal lässt es sich aus der Taskleiste nicht aufrufen, und man muss zwanzig Leuten erklären wie sie zum VPN Reiter kommen weil es ein Update gab... mal garnicht. Aktuell bei all unseren Windows 11 Upgegradeten garnicht. Der Wireguard Client ist toll, klein. Und es fällt auch nicht alle 5 Minuten der Client weg wie bei ipsec.
Wie du geschrieben hast lässt sich das beheben. Aber dies nach 4 Jahren ergern... was geht als nächstes nicht. Noch dazu bedeutet dies ja das man an jedem Client herumfummeln muss, spezielle Patches einpflegen etc. Bei Wireguard ist das ein Winzig kleines Progrämmchen. Der Client selbst hat im Gegensatz zu ipsec Boardmtteln noch nie Probleme gemacht.
Serverseitig habe ich mit Pfsense noch Probleme. Hauptsächlich Routingprobleme. Hoffe diese aber mit Hilfe beheben zu können.
Eventuell kann ich der Gemeinschaft bezüglich größerer Telefonanlagen etwas zurückgeben.