Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [gelöst ]Keine Internetverbindungvon LAN ins Internet

    Scheduled Pinned Locked Moved Deutsch
    19 Posts 4 Posters 2.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pfadmin
      last edited by

      Moin,
      FW-WAN und FB-LAN sind evtl nicht im gleichen SUBNetz. Das sieht man leider nicht, wenn du es nicht hin schreibst.

      Gruß
      pfadmin

      1 Reply Last reply Reply Quote 0
      • JeGrJ
        JeGr LAYER 8 Moderator
        last edited by

        pfSense WAN Interface: da du dort nur mit privaten Adressen rummachst - Ist der Haken bei RFC1918 Blocks raus?

        Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

        If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

        1 Reply Last reply Reply Quote 0
        • ?
          Guest
          last edited by

          Moin zusammen,

          in der Zeichnung hatte ich in der Tat einen Fehler drin. Danke für den Hinweis

          In pfsense hatte ich testweise beide HAcken unter LAN und Wan bei Reserved Networks herausgenommen. Dennoch kein Netz.

          Unter Static IPv4 Configuration ist für die WAN Schnittstelle konfiguriert.
          Ein IPv4 Upstream gateway ist dort nicht vorhanden, kann das der Fehler sein?

          Gruß
          Mike

          1 Reply Last reply Reply Quote 0
          • JeGrJ
            JeGr LAYER 8 Moderator
            last edited by

            Du hast das WAN ohne Gateway konfiguriert? Und wohin soll die pfSense dann ihren Traffic schicken!? Natürlich muss auf dem WAN ein Gateway angegeben werden! Das Interface der Firewall an der sie dranhängt wie bei jedem anderen Client in diesem Netzabschnitt.

            Grüße

            Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

            If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

            1 Reply Last reply Reply Quote 0
            • ?
              Guest
              last edited by

              Betrifft das GW der LAN Schnittstelle.
              Ich kenne es von anderen FW Produkten, dass nur ein GW konfiguriert wird. (WAN Only)

              Somit hatte ich zu Testzwecken keins eingetragen, was auch keine kommunikation ist WAN lieferte.

              Ich habe den pfsense selbst als GW eingetragen (LAN Schnittstelle 192.168.4.1) - funktioniert auch nicht.

              Ein weiterer Test mit Schnittstelle worüber auch die Clients ins Netz gehen verlief auch negativ. (192.168.2.1)

              WAN Schnittstelle zieht sich über DHCP die reservierte IP Adresse.

              Diagnose Ping über WAN OK
              Diagnose Ping über LAN scheitert.

              Die Verbindung von LAN in das WAN Netz zur Schnitstelle der vorhanden FW funktioniert auch nicht.
              Vielleicht stimmt eine Route nicht.

              Hoffe ihr könnt mir etwas  helfen.

              Viele Grüße

              Mike

              1 Reply Last reply Reply Quote 0
              • T
                Tobi
                last edited by

                @Mike162:

                Ich kenne es von anderen FW Produkten, dass nur ein GW konfiguriert wird. (WAN Only)

                Somit hatte ich zu Testzwecken keins eingetragen, was auch keine kommunikation ist WAN lieferte.

                Ich habe den pfsense selbst als GW eingetragen (LAN Schnittstelle 192.168.4.1) - funktioniert auch nicht.

                Wenn Du es von anderen Produkten so kennst, wieso machst Du hier alles erdenkliche scheinbar anders?

                Was hast Du jetzt bei pfSense als def.Gateway stehen?
                Was hat Dein Klient hinter pfSense als def.Gateway stehen?

                @Mike162:

                WAN Schnittstelle zieht sich über DHCP die reservierte IP Adresse.

                Ich kenne pfSense nicht gut genug, halte das aber für keine besonders gute Idee.

                Und damit wäre jetzt noch interessant was für Routing hast Du auf dem "FW Gerät" eingetragen

                Tobi

                1 Reply Last reply Reply Quote 0
                • ?
                  Guest
                  last edited by

                  Wenn Du es von anderen Produkten so kennst, wieso machst Du hier alles erdenkliche scheinbar anders?

                  Weil andere Produkte anders arbeiten und diese Einstellungen wie unten beschrieben eben nicht vorhanden sind..

                  Was hast Du jetzt bei pfSense als def.Gateway stehen?

                  WAN GW ist die vorhandene FW. was ja auch sauber funktioniert.

                  Ping WAN ins Internet kein Problem.

                  Der Cleint hat die LAN Schnittstelle als GW drin.

                  WAN von DHCP auf statisch geändern.
                  Keine veränderung.

                  NAch wie vor keine Netzwerkverbindung von LAN auf das WAN Netz möglich.

                  Mike

                  1 Reply Last reply Reply Quote 0
                  • P
                    pfadmin
                    last edited by

                    Welche Rules hast du auf der Lanschnittstelle der pfsense? Als nächstes sollten wir deine Einstellungen sehen, also screenshots..

                    1 Reply Last reply Reply Quote 0
                    • ?
                      Guest
                      last edited by

                      Hi anbei die Rules.

                      Gruß

                      Mike

                      Bild1.png
                      Bild1.png_thumb
                      Bild2.jpg
                      Bild2.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • P
                        pfadmin
                        last edited by

                        Die FW kennt dein LAN Netz hinter der pfsense nicht, falls die pfsense kein NAT macht-> Route zu 192.168.4.1 in FW eintragen

                        Ansonsten nirgends ein Gateway in die pfsense eintragen, außer im WAN Interface die FW als default Gateway.

                        1 Reply Last reply Reply Quote 0
                        • ?
                          Guest
                          last edited by

                          HAbe herausgefunden, dass die WAN Schnittstelle auf Pingabfragen blockt. Wie bekomme ich das hin, dass die Pings und Traffic ins WAN gelassen werden?

                          Oder ist die heransgehensweise falsch?

                          1 Reply Last reply Reply Quote 0
                          • T
                            Tobi
                            last edited by

                            @Mike162:

                            Weil andere Produkte anders arbeiten und diese Einstellungen wie unten beschrieben eben nicht vorhanden sind..

                            Im Moment reden wir über nichts was pfSense spezifisch wäre sondern um ganz normale Netwerkkommunikation -> wer was kennen muss damit eine Kommunikation möglich sein kann.

                            Du hast die Frage nach dem Routing auf Deinem "FW Gerät" unterschlagen.

                            Und ja normale Firewalls so wie ich die kenne, blocken erst alles. Aus dem Grund hast Du auf pfSense die "Anti Lockout Rule". Ergo icmp will auch erlaubt sein.

                            Und sehr viele von den Sachen findest Du in im pfSense log.

                            1 Reply Last reply Reply Quote 0
                            • JeGrJ
                              JeGr LAYER 8 Moderator
                              last edited by

                              HAbe herausgefunden, dass die WAN Schnittstelle auf Pingabfragen blockt. Wie bekomme ich das hin, dass die Pings und Traffic ins WAN gelassen werden?

                              Das WAN der pfSense ist auch irrelevant. Du schreibst immer LAN Clients HINTER der pfSense gehen nicht. Jetzt willst du das WAN eingehend aufmachen -> wozu? Warum soll jetzt Traffic vom WAN reingelassen werden? Ich dachte nur deine Clients sollen raus!?

                              Ansonsten überprüfe mal bitte deine (Outbound) NAT Einstellung noch.

                              Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                              If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                              1 Reply Last reply Reply Quote 0
                              • T
                                Tobi
                                last edited by

                                @JeGr:

                                Das WAN der pfSense ist auch irrelevant. Du schreibst immer LAN Clients HINTER der pfSense gehen nicht. Jetzt willst du das WAN eingehend aufmachen -> wozu? Warum soll jetzt Traffic vom WAN reingelassen werden? Ich dachte nur deine Clients sollen raus!?

                                Er schreibt ja auch ein wenig "wirr". Ich verstehe seine Aussage so, dass er von einem Klient HINTER pfSense die WAN Schnittstelle der pfSense nicht anpingen kann, weil "keine icmp Rule".

                                1 Reply Last reply Reply Quote 0
                                • ?
                                  Guest
                                  last edited by

                                  Sorry für die verwirrung….

                                  Ich habe nun einwenig Protokolle gesucht um etwas klarheit zu bekommen.

                                  Zum einen kann ich von der normalen FW den  PFsense auf der WAN Schnittstelle nicht erreichen.
                                  Clients die sich im gleichen Netzsegment befinden erreiche ich ohne Probleme

                                  Zum anderen funktioniert die Inernetverbindung vom Pfsense und vom Client der an der LAN Schnittstelle hängt nicht.
                                  Ein Ping vom Client auf die FW funktioniert hingegen.

                                  Habe auch Clients VOR im gleichen Netz wie die WAN Schnittstelle vom Pfsense da geht ping nicht.

                                  Dachte die 2 Probleme hängen irgendwie zusammen....
                                  Ziel ist es das die Clients HINTEr dem pfsense ins Netz kommen.

                                  1 Reply Last reply Reply Quote 0
                                  • JeGrJ
                                    JeGr LAYER 8 Moderator
                                    last edited by

                                    HINTER pfSense die WAN Schnittstelle der pfSense nicht anpingen kann, weil "keine icmp Rule".

                                    Das passt dann aber nicht, das Regelset sagt klar auf den LAN: any any. Regeln auf dem WAN Interface sind nur nötig wenn Verbindungen von außen initiiert werden, nicht für Antwort auf dem Weg, das ist durch Stateful abgedeckt.

                                    Zum einen kann ich von der normalen FW den  PFsense auf der WAN Schnittstelle nicht erreichen.

                                    Legitim. Die pfSense sieht das als WAN und WAN Verbindungen sind verboten per default.

                                    Zum anderen funktioniert die Inernetverbindung vom Pfsense und vom Client der an der LAN Schnittstelle hängt nicht.

                                    Also kommt weder die pfSense noch die Clients dahinter an deiner vorgeschalteten FW vorbei? Dann würde ich da mal sehen warum.

                                    Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                    If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                    1 Reply Last reply Reply Quote 0
                                    • T
                                      Tobi
                                      last edited by

                                      Das passt dann aber nicht, das Regelset sagt klar auf den LAN: any any.

                                      Stimmt

                                      Wir wissen aber nach wie vor nicht ob seine FW das Netz hinter pfSense kennt.

                                      @Mike
                                      Deine letzte Antwort hatte zumindest mir nicht mehr Klarheit verschafft.

                                      Im ersten oder 2-ten Post schreibst Du "ping von WAN ins www geht". Damit sollte es auch von pfSense funktionieren - außer auf der "FW" ist nicht das Netz sondern einzelne IP Adresse freigeschaltet.

                                      Dass du von "Außen" die WAN Schnittstelle der pfSense nicht anpingen usw. kannst ist normal. Um das zu ermöglichen musstest Du auch Regelwerk an die WAn Schnitstelle legen - das willst Du aber nicht.

                                      Damit kommt man zu den 2 Sachen

                                      • Routing auf der FW
                                      • Freischaltungen auf der FW
                                      1 Reply Last reply Reply Quote 0
                                      • ?
                                        Guest
                                        last edited by

                                        Hallo zusammen,

                                        Vielen Dank für eure Hilfe Lösung gefunden.

                                        Es waren mehrere Einstellungen falsch.
                                        Neuinstallation und dann Stück für Stück Testen hat das Ziel nun erreicht.

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.