Site to Site VPN mit PfSense - Zugriff auf Remote Netze nicht möglich.

Hallo,

wir haben 2 pfsense Firewalls an unterschiedlichen Standorten. An Standort A stehen unsere Server, an Standort B befinden sich mehrere Clients, die auf die Server zugreifen sollen.

Soweit so gut, OpenVPN installiert und entsprechend eingerichtet (mit Zertifikaten und Pre-Shared-Key), die Verbindung wird auch aufgebaut. Nun können die Clients an Standort B keine Server an Standort A pingen (Pingtimeouts). Über die Firewall über das OpenVPN Interface lassen sich die Server jedoch anpingen (der Tunnel scheint also zu funktionieren).

Die Server befinden sich alle in /31-Netzen und in VLANs gesplittet im 10.0.0.0/8 Netzwerk, die Clients befinden sich in 172.16.224.0/24.

Folgende Konfigurationen:

Server (unter OpenVPN -> Server)
Peer to Peer (SSL/TLS)
tcp
tun
Interface WAN
Port 1194

<Zertifikatseinstellungen>

IPv4 Tunnel Network: 192.168.224.0/24
IPv4 Local Networks: 10.0.0.0/8
IPv4 Remote Networks: 172.16.224.0/24
Provide a virtual adapter IP address to clients (see Tunnel Network).

Client (unter OpenVPN -> Clients)
Peer to Peer (SSL/TLS)
tcp
tun
Interface WAN
Port 1194
Server: Hostname Standort1.example.com (DNS funktioniert entsprechend)

<Zertifikatseinstellungen>

IPv4 Tunnel network: 192.168.224.0/24
IPv4 Remote Networks: 10.0.0.0/8

Als Firewall auf den OpenVPN Interfaces jeweils temporär Any-Any Rules festgelegt, testweise mit Client-Any Rule auf dem LAN Interface an StandortB, an Standort A natürlich auf dem WAN Interface den Port für Standort B freigegeben. In den Firewalllogs tauchen keine Blocks auf.

So weit so gut.

Wenn ich nun von Standort B aus einen Server an Standort A anpingen möchte, dann erscheinen auch ICMP Pakete auf dem OpenVPN Interface auf der lokalen Firewall, auf der Remote Firewall tauchen jedoch keine Pakete auf.

Die Clients auf der lokalen Firewall sehen ca so aus:

Client IP > Server IP_Remote ICMP echo request etc.
Client IP > Server IP_Remote ICMP echo request etc.

Hat jemand einen Hinweis/Tipps?