Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [*Teil Gelöst*]IPSEC+Roadwarrior+VLAN

    Scheduled Pinned Locked Moved Deutsch
    23 Posts 3 Posters 4.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • JeGrJ
      JeGr LAYER 8 Moderator
      last edited by

      @blue_moon: ob das aufwändig ist, hängt davon ab. Soll es IPSec sein? Sind an allen Standorten dann pfSensen am Start? Prinzipiell sollte das gehen. Wie sind denn die Bandbreiten von A, B und C?

      Grüße

      Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

      If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

      1 Reply Last reply Reply Quote 0
      • B
        blue_moon
        last edited by

        Alles IPSEC

        Alles pfsense

        A= APU1D4 V2.2.6
        B= APU1D4 V2.3.1
        C= Virtuell  V2.2.6

        A und B 1 MB/s Up und 16 MB/s Down
        C min. 200 MB/s Up und Down

        Grüße

        1 Reply Last reply Reply Quote 0
        • B
          blue_moon
          last edited by

          Hallo Community,

          Ich habe endlich nach unzähligen Try&Error versuchen die Lösung.

          Ich musste bei jeder IPSEC verbindung in der Phase 2 die zum Standort C ging, die anderen Subnetze von den anderen IPSEC Verbindungen eintragen.

          Selbst der RW kann jetzt auch auf alle 3 Netze zugreifen. Für den Internettraffic des RW habe ich diese Anleitung genutzt: https://doc.pfsense.org/index.php/Routing_internet_traffic_through_a_site-to-site_IPsec_tunnel

          Zudem habe ich die Localen subnetze von /24 auf /16 zusammen gefasst

          Also soo…

          Standort A:

          Local 10.3.0.0 /16 zu C 10.1.0.0 /16
          Local 10.3.0.0 /16 zu B 10.2.0.0 /16

          Standort B:

          Local 10.2.0.0 /16 zu C 10.1.0.0 /16
          Local 10.2.0.0 /16 zu A 10.3.0.0 /16

          Standort C:

          -> A: local 10.1.0.0 /16 zu A 10.3.0.0 /16
                  local 10.1.0.0 /16 zu B 10.2.0.0 /16

          -> B: local 10.1.0.0 /16 zu B 10.2.0.0 /16
                  local 10.1.0.0 /16 zu A 10.3.0.0 /16

          Ich hoffe, dass ich es einigermaßen verständlich rüberbringen konnte.

          Jetzt habe ich noch eine Neues problem.

          Ich möchte gerne ein zusäliches Subnetz 10.27.0.0 /16 von C nach A und B auf jeweils ein Interface zuweisen damit ich dieses Subnet an den Standorten per VLAN auf AP verteilen kann.

          Hat das schonmal einer versucht?

          MFG

          Blue_Moon

          1 Reply Last reply Reply Quote 0
          • JeGrJ
            JeGr LAYER 8 Moderator
            last edited by

            Ich musste bei jeder IPSEC verbindung in der Phase 2 die zum Standort C ging, die anderen Subnetze von den anderen IPSEC Verbindungen eintragen.

            Super! :)

            Zudem habe ich die Localen subnetze von /24 auf /16 zusammen gefasst

            Gab es dafür nen Grund? Also mehrere /24er vor Ort? Dann macht das natürlich Sinn :)

            Ich möchte gerne ein zusäliches Subnetz 10.27.0.0 /16 von C nach A und B auf jeweils ein Interface zuweisen damit ich dieses Subnet an den Standorten per VLAN auf AP verteilen kann.

            Könntest du das etwas genauer erklären? Ich habe da gerade zwei Sachen im Kopf die aber ganz andere Richtungen sind :)

            Gruß

            Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

            If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

            1 Reply Last reply Reply Quote 0
            • B
              blue_moon
              last edited by

              Hi JeGr,

              Ja, da ich an den Standorten VLAN nutze, sind dort auch mehere /24er unterwegs

              Ich habe meine Skizze wieder angehangen die ich um den FF Router ergänzt habe.

              Folgendes Habe ich vor:

              Ich nutze das Freifunk am Standort A, möchte aber diesen Router dafür ins RZ verlegen. Dieser ist jetzt auch da (Virtuell). Er ist mit 2 Netzwerkkarten ausgestattet.
              1. WAN-> dieser ist mit dem Normalen 10.4.100.0/ 24 subnetz verbunden damit er eine L2TP Verbindung zum FF Backbone aufbauen kann.
              2. LAN -> diese Karte stellt dann das 10.27.0.0 /16 netzwerk zum nutzen des FF.

              Jetzt habe ich diese 2. Netzwerkkarte (Alles Virtuell) auch der PF zugewiesen so das ich an der pfsense 3 LAN Karten Habe.

              Dort fungiert diese 3. Netzwerkkarte als zusätzliches WAN/Gateway.

              Jetzt soll dieses Netzwerk über die IPSEC verbindung auf die Standorte A und B damit ich es dort per pfsense als VLAN in meine Infrastrukur an die AP´s weiterleiten kann.

              Ich hoffe es ist jetzt verständlicher

              MFG

              Blue_Moon

              20160817_122037_1.jpg
              20160817_122037_1.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • JeGrJ
                JeGr LAYER 8 Moderator
                last edited by

                Ich hoffe es ist jetzt verständlicher

                Nicht so ganz ;) Ein 10.4.100er Netz sehe ich nämlich nirgends ;)

                Ich nutze das Freifunk am Standort A, möchte aber diesen Router dafür ins RZ verlegen

                Warum und Wofür? Warum den wegverlagern wenn du damit nur an A arbeiten willst? Macht das Sinn?

                Jetzt habe ich diese 2. Netzwerkkarte (Alles Virtuell) auch der PF zugewiesen so das ich an der pfsense 3 LAN Karten Habe.

                Was ist "diese"? Das WAN oder das LAN? Beide!?

                Im Prinzip sollte(!) man das einfach über die Phase2 Einträge des Tunnels machen können. Dort dann das Netz an die Standorte pushen, die das benötigen. Und dann eine Regel bei B, die gezielt Traffic von A über das GW von FF rausschickt.

                Allerdings ist mir das gerade auf dem Bild und Erklärung nicht ganz klar was du da baust :) Das Konstrukt vorher war da wesentlich klarer :)

                Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                1 Reply Last reply Reply Quote 0
                • B
                  blue_moon
                  last edited by

                  Das mit 10.4.100er netz habe ich mich verschrieben, ich meinte ja das 10.1.100.0 /24.

                  Weil ich es nicht nur auf Standort A sondern auch auch Standort B nutzen möchte ohne dafür 3 Router nutzen zu müssen. Zudem wäre dann alles wichtige Zentral verwaltet.

                  "Diese" ist die LAN Karte vom dem Virtuellen FF Router.

                  Die Einträge in der Phase 2 habe ich auch schon erfolgreich eingepflegt. Aber wie dann auf den Standorten A und B in der pfsense genau vorgehen?

                  Über die IPSEC Firewall Regeln?

                  Wann brauche ich eigentlich ein Transport oder ein Tunnel IPSEC Modus. Wikipedia ist da etwas naja sagen wir mal…... zu Genau..... also zu Hoch für mich Hobby Admin.
                  Ist das für meine Knstruktionen Relevant?

                  MFG

                  Blue_Moon

                  1 Reply Last reply Reply Quote 0
                  • JeGrJ
                    JeGr LAYER 8 Moderator
                    last edited by

                    Aber wie dann auf den Standorten A und B in der pfsense genau vorgehen?

                    Inwiefern ist das gemeint? Was genau möchtest du denn via Freifunk routen und wie? Also "Pseudocode" gesprochen quasi. :)

                    Grüße

                    Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                    If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                    1 Reply Last reply Reply Quote 0
                    • B
                      blue_moon
                      last edited by

                      Ich möchte das Freifunknetzwerk von C auch auf den Standorten A und B haben.

                      Ich möchte dann das Freifunknetzwerk welches ja dann auf die pfsense´s von A und B trifft in ein VLAN Netzwerk "umwandeln" und dieses dann über das VLAN Switch an die VLAN AP´s bringen.

                      So dass ich dann Freifunk SSID´s  an den Standorten A und B habe, worüber ich die Leute im Umkreis von ca 100m mit legalem , freien und kostenlosen WLAN versorgen möchte.

                      Wenn es zu undurchsichtig sein sollte, können wir auch sehr gerne telefonieren, wenn bedarf besteht.

                      MFG

                      blue_moon

                      1 Reply Last reply Reply Quote 0
                      • JeGrJ
                        JeGr LAYER 8 Moderator
                        last edited by

                        Das lässt sich ohne weiteres IMHO nicht mit IPSec bauen.

                        Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                        If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                        1 Reply Last reply Reply Quote 0
                        • B
                          blue_moon
                          last edited by

                          Dann gehe ich jetzt nach deinem Wortlaut davon aus, dass die pfsense selber nicht das Problem stellt, sondern nur die Verbindungsart.
                          Wenn nicht mit IPSEC womit dann? OpenVPN oder L2TP?

                          Blue_Moon

                          1 Reply Last reply Reply Quote 0
                          • JeGrJ
                            JeGr LAYER 8 Moderator
                            last edited by

                            Ich denke mit OpenVPN als Tunnel wäre das ggf. lösbar, da man dann lokal bei A und B das OVPN Interface der Tunnelverbindung als Interface assignen kann und damit auch ein echtes Gateway innerhalb der pfSense hat, das man in Filterregeln für policy based routing verwenden kann.

                            Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                            If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                            1 Reply Last reply Reply Quote 0
                            • B
                              blue_moon
                              last edited by

                              OK, danke für den Hinweis. Ich will gucken wie es dann ans laufen bekomme.
                              Ich melde mich wenn ich Ergebnise vorweisen kann  ;) ;)

                              MFG

                              Blue_Moon

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.