Wireguard Newbee Fragen
-
Mein Hoster war so nett und hat ein PFsense Image zur Installation zur Verfügung gestellt :-) Nun habe ich auf beiden Seiten die gleichen Voraussetzungen, wie im Video geschildert. Tunnel steht auch bereits. Von beiden Pfsense Boxen kann ich die andere Seite des Tunnels anpingen. Der Client im Netz 1 kann seinen Tunnelendpunkt anpingen, aber nicht die Gegenseite. Von den Firewall Rules sollte alles gut sein, denke ich.
-
Auf der Hoster Seite musste ich noch eine statische Route setzen zum HomeNet. AUch der DNS Resolver musste noch so konfiguriert werden, dass er Anfragen vom HomeNet annimmt. Gut soweit. Mit der Policy Based Routng Einstellung wird nun der gesamt Traffic des einen Testclients durch den Tunnel geschickt, nur leider scheint noch irgendwas zu blockieren. Seiten im Browser bzw. auch ping zu hosts außerhalb über WAN werden noch blockiert.
-
-
Habs umgestellt. NAT wird nun erfolgreich gemacht, aber Blockade ist damit nicht beseitigt. Komme vom HomeNet via Browser auf die Pfsense Box, aber Seiten außerhalb des Tunnels sind nach wie vor gesperrt.
-
@toddehb Nicht nur umstellen, auch die WG Verbindung einrichten.
Ansonsten wird es Zeit für viele Bildchen, insbesondere von der WG Config auf beiden Seiten. -
@bob-dig said in Wireguard Newbee Fragen:
@toddehb Nicht nur umstellen, auch die WG Verbindung einrichten.
Ansonsten wird es Zeit für viele Bildchen, insbesondere von der WG Config auf beiden Seiten.Der Tunnel steht doch und die WireGuard KOnfiguration selbst ist doch ziemlich überschaubar ;-)
Hier mal eine Gesamtübersicht:
Hier Homenet:
Hier USANET:
-
-
@bob-dig said in Wireguard Newbee Fragen:
@toddehb Im homenet fehlt schon mam die 0.0.0.0 beim peer, hatte ich oben extra für dich gepostet.
Yo, das ist mir durchgerutscht. Mist. So klappt es jetzt auch :-)
-
@toddehb said in Wireguard Newbee Fragen:
Yo, das ist mir durchgerutscht. Mist. So klappt es jetzt auch :-)
Na supi, dann waren ja die Mühen auf allen Seiten nicht umsonst.
-
@bob-dig said in Wireguard Newbee Fragen:
@toddehb said in Wireguard Newbee Fragen:
Yo, das ist mir durchgerutscht. Mist. So klappt es jetzt auch :-)
Na supi, dann waren ja die Mühen auf allen Seiten nicht umsonst.
:-) Dir besten Dank für die Unterstützung
