Von Lan1 zu Lan2 mit OpenSense

Hallo.
Ich fuchse mich gerade in Opensense hinein.
Vorher hatte ich pfsense.
Ich würde gerne von Lan1 auf ein Gerät in Lan2 zugreifen. Was muss ich einrichten.
Das LAN1 hat 192.168.100.0 und das LAN2 das 192.168.120.0

Danke schon mal im Vorraus

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 7628848595

Url: https://administrator.de/contentid/7628848595

Ausgedruckt am: 17.11.2024 um 05:11 Uhr

9 Kommentare

Neuester Kommentar

Servas

Ich bin nach dieser Anleitung vorgegangen.

Das einzige, was da NICHT stimmt ist: Beim ClientExport darfst Du den Export Type NICHT auf Archiv sondern den mußt auf File only festlegen. Alles andere geht.

Moin,

wie wäre mit einer Firewall Regel auf dem Interface Lan1? Eingehender Traffic wird behandelt.

Gruß
Spirit

Jetzt hat er mich ausgetrickst 🤣

Nachdem ich gerade mit der OpenSense und VPN herumspiele, habe ich eine VPN-Verbindung hineininterpretiert, die nicht dasteht.

Wenn es "nur" um eine Verbindung zweier Netze, die beide auf der OpenSense hängen geht, siehe Spirit-of-Eli -> Firewallregel

Ich blick da gerade echt nicht mehr durch.
Bei pfsense brauchte ich nur sagen. das vom Lan1 jeglicher zugriff in Lan2 möglich ist. Nur hier weiß ich das nicht umzusetzen. Beide LAN's sind an der OpenSense
Ich will doch "nur" vom 192.168.100.0 aufs 192.168.120.0 Zugreifen.
Die ip 192.168.120.1 erreiche ich von da bereits, nur nicht alle anderen

Zitat von @Decker2022:

Ich blick da gerade echt nicht mehr durch.
Bei pfsense brauchte ich nur sagen. das vom Lan1 jeglicher zugriff in Lan2 möglich ist. Nur hier weiß ich das nicht umzusetzen. Beide LAN's sind an der OpenSense
Ich will doch "nur" vom 192.168.100.0 aufs 192.168.120.0 Zugreifen.
Die ip 192.168.120.1 erreiche ich von da bereits, nur nicht alle anderen

Erstell wie schon erwähnt eine allow Regel auf dem Lan1 INTERFACE zum Lan2 Netz.
Sprich allow 100.0/24 to 120.0/24. und den an die benötigten Protokolle oder lass per any alles zu.

Es ist genau so wie bei einer PfSense. Nur das Menü schaut etwas anders aus.

Ok, ich habs versucht. Ich habe von meinem LanBuero Netzwerk (192.168.100.0) eine Regel hinterlegt die alles erlaub auf mein Gaeste Netzwerk (192.168.120.0)
Also das ging schon mal nicht. Die Frage stellte sich für mich, muss ich was an der Standard gateway ändern ? Ich habs erstmal so belassen

Zitat von @Decker2022:

Ok, ich habs versucht. Ich habe von meinem LanBuero Netzwerk (192.168.100.0) eine Regel hinterlegt die alles erlaub auf mein Gaeste Netzwerk (192.168.120.0)
Also das ging schon mal nicht. Die Frage stellte sich für mich, muss ich was an der Standard gateway ändern ? Ich habs erstmal so belassen

Das schaut richtig aus. Hast du die Reihenfolge beachtet und die Rule über jedwede block Rule gesetzt?

Am Gateway brauchst du nichts ändern solange beide Netze die Sense als default Gateway nutzen.

Am besten fügst du einen Screenshot aller Regeln auf dem Lan1 Interface an.

Edit: wie prüfst du die Verbindung? Mit einem Ping auf einen Windows Rechner wird dir die FW auf diesem in die Suppe spucken und Verbindung aus anderen Subnetzen blocken.