9
PfSense - OVPN und das Netz dahinter
Hallo,
Folgendes ist gegeben. Unser Default GW hat die IP 10.30.40.254, und alle Clients/Server verweisen auf ihm. Nun haben wir noch pfSense mit der ip 10.30.40.253 ins rennen geworfen. Der hängt direkt am DSL. Darüber soll ausschließlich VPN betrieben werden. VPN Verbindung über pfSense von außerhalb wird aufgebaut, leider ist kein Client/Server erreichbar.
Testweise haben wir einen client das GW auf 10.30.40.253 verwiesen und siehe da, der Client war über ovpn erreichbar.
Frage: Welche Konfiguration soll ich anwenden, damit über pfSense mit der IP 10.30.40.253 in das interne Netzwerk gelangen kann.
Für jedem Tipp bin ich dankbar
Grüße
Folgendes ist gegeben. Unser Default GW hat die IP 10.30.40.254, und alle Clients/Server verweisen auf ihm. Nun haben wir noch pfSense mit der ip 10.30.40.253 ins rennen geworfen. Der hängt direkt am DSL. Darüber soll ausschließlich VPN betrieben werden. VPN Verbindung über pfSense von außerhalb wird aufgebaut, leider ist kein Client/Server erreichbar.
Testweise haben wir einen client das GW auf 10.30.40.253 verwiesen und siehe da, der Client war über ovpn erreichbar.
Frage: Welche Konfiguration soll ich anwenden, damit über pfSense mit der IP 10.30.40.253 in das interne Netzwerk gelangen kann.
Für jedem Tipp bin ich dankbar
Grüße
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 194927
Url: https://administrator.de/contentid/194927
Printed on: April 25, 2024 at 05:04 o'clock
9 Comments
Latest comment
Hallo,
Füge eine Route in dein OpenVPN Netz via deine pfSense hinzu.
Gruß
route /?Füge eine Route in dein OpenVPN Netz via deine pfSense hinzu.
Gruß
Hallo,
vielen Dank für deine Rückmeldung. Das route Befehl ist mir bekannt, kannst du aber kurz erläutern wo ich die route setzten soll?
Danke
vielen Dank für deine Rückmeldung. Das route Befehl ist mir bekannt, kannst du aber kurz erläutern wo ich die route setzten soll?
Danke
Hallo,
auf den Clients. Sonst versuchen die immer über das Standardgateway zu antworten
Gruß
auf den Clients. Sonst versuchen die immer über das Standardgateway zu antworten
Gruß
Hallo Hitmann,
eine route ins 10.30.40.0/22 Netz ist bei dem Client automatisch gesetzt. das ist auch mein Ziel.
Netz GW
10.30.40.0 255.255.252.0 10.0.8.5 10.0.8.6 4256
Ich verstehe nicht welche route ich noch setzten soll. Den pfSense mit der IP 10.30.40.253 kann ich erreichen, dass heisst ich bin ja schon im 10.30.40.0 er Netz. Nur die Maschinen dahinter kann ich nicht erreichen.
VPN Netz 10.0.8.0/24
LAN 10.30.40.0/22
Folgendes ist mir nich aufgefallen. Während ovpn aufgebaut wird, erhalte ich diese Meldung in dem Log. OVPN Client wird als admin ausgeführt.
ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.
Danek & Grüße
eine route ins 10.30.40.0/22 Netz ist bei dem Client automatisch gesetzt. das ist auch mein Ziel.
Netz GW
10.30.40.0 255.255.252.0 10.0.8.5 10.0.8.6 4256
Ich verstehe nicht welche route ich noch setzten soll. Den pfSense mit der IP 10.30.40.253 kann ich erreichen, dass heisst ich bin ja schon im 10.30.40.0 er Netz. Nur die Maschinen dahinter kann ich nicht erreichen.
VPN Netz 10.0.8.0/24
LAN 10.30.40.0/22
Folgendes ist mir nich aufgefallen. Während ovpn aufgebaut wird, erhalte ich diese Meldung in dem Log. OVPN Client wird als admin ausgeführt.
ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.
Danek & Grüße
Hallo,
Und wenn du Windows Vista/7/8 einsetzt füge mal folgendes zu deiner Config hinzu:
Welchen Client benutzt du?
Gruß
Zitat von @s0me0ne:
Folgendes ist mir nich aufgefallen. Während ovpn aufgebaut wird, erhalte ich diese Meldung in dem Log. OVPN Client wird als
admin ausgeführt.
ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.
OpenVPN immer als Admin ausführen.Folgendes ist mir nich aufgefallen. Während ovpn aufgebaut wird, erhalte ich diese Meldung in dem Log. OVPN Client wird als
admin ausgeführt.
ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.
Und wenn du Windows Vista/7/8 einsetzt füge mal folgendes zu deiner Config hinzu:
route-method exe
route-delay 2Welchen Client benutzt du?
Gruß
Danke, die Meldungen sind weg.
Ich verwende als client Version 2.2.2.
Hast du ein Tipp für mich wie die clients im LAN ereichen kann.
Danke & Grüße
Ich verwende als client Version 2.2.2.
Hast du ein Tipp für mich wie die clients im LAN ereichen kann.
Danke & Grüße
Hallo,
schau mal mit welchen Absender deine Pakete im LAN ankommen?
Bin mir gerade nicht sicher.
Gruß
schau mal mit welchen Absender deine Pakete im LAN ankommen?
Bin mir gerade nicht sicher.
Gruß
Hi,
icmp Pakete kommen mit 10.0.8.6 beim pfsense an.
Grüße
icmp Pakete kommen mit 10.0.8.6 beim pfsense an.
Grüße
Hallo,
nein die Frage ist anders.
Du hast einen externen Client ( 192.179.X.X )
Dann deine pfSense (192.179.X.X <- öffentlich und 192.168.X.X <- interne IP)
Dann hast du noch ein zwischen Netz für VPN (10.0.X.X)
Und deinen Client (192.168.X.X)
Und ich weiß jetzt nicht ob die Pakete von 10.0.X.X oder 192.168.X.X kommen?
Wenn von 10.0.X.X dann musst du am internen Client noch eine Route hinzufügen.
Gruß
nein die Frage ist anders.
Du hast einen externen Client ( 192.179.X.X )
Dann deine pfSense (192.179.X.X <- öffentlich und 192.168.X.X <- interne IP)
Dann hast du noch ein zwischen Netz für VPN (10.0.X.X)
Und deinen Client (192.168.X.X)
Und ich weiß jetzt nicht ob die Pakete von 10.0.X.X oder 192.168.X.X kommen?
Wenn von 10.0.X.X dann musst du am internen Client noch eine Route hinzufügen.
Gruß
