Hallo,
ich probiere mich gerade daran eine pfsense mittels wireguard mit einer securepoint zu verbinden.
Die Verbindung funktioniert aber ich kann die IPs auf der anderen seite nicht anpingen oder sonstige Verbindungen herstellen.
Meine Schulung bei Securepoint ist schon recht lange her... Vermutlich fehlen hier irgendwo 2 Haken, aber ich finde nicht wo.
Netzwerk 1 R
Virtuelle Securepoint bei Wortmann und dahinter ein Windows-Server SRV05
10.100.0.11 im Transfernetzwerk
Netzwerk 2 O
Virtuelle pfsense 2.72 (aktuellste Version) und dahinter ein Windows-Server SRV01
10.100.0.1 im Transfernetzwerk
Was funktioniert.
Ich habe auf einem PC bei mir zu Hause den Wireguard-Client installiert.
Ich kann mich mit Netzwerk 2 verbinden und auf SRV01 zugreifen (ping + smb)
Ich habe auf dem Server SRV05 Netzwerk 1 den Wireguard-Client installiert.
Ich kann mich mit Netzwerk 2 verbinden und auf SRV01 zugreifen (ping + smb)
Dann habe ich die Konfiguration von SRV05 im Netzwerk 1 genommen und mit dieser als Vorlage einen Wireguard-Verbindung bei der Securepoint in Netzwerk 1 benutzt. Den Client habe ich wieder deinstalliert damit der nicht stört.
Das funktioniert nicht.
Laut Status sagen sowohl die Securepoint als auch die pfsense, dass sie verbunden sind.
Aber ich kann von SRV05 nicht auf SRV01 zugreifen.
Es müsste ja zumindest die Richtung SRV05->SRV01 funktionieren.
Die Regeln hat alle die Securepoint selber angelegt.
Laut Anleitung sollte das out of the box funktionieren.
Die Logs haben mich nicht weitergebracht.
Die Regeln auf der pfsense sind aktuell zum testen alles und any.
10.100.0.0/24 ist das Transfer-Netzwerk
Aber irgendwas fehlt.
Vieleicht hat ja Jemand einen Tipp.
PFSense
WL1 ist bei mir Zuhause
RZ ist Netzwerk 1R
Securepoint
10.100.0.0/24 ist das Transfernetzwerk
Regeln Securepoint
Ich wäre gerne bereit Jemanden dafür zu bezahlen der sich damit auskennt und in den nächsten Tagen Zeit hätte das Remote einzurichten bevor ich mir einen Finger abbreche.