Traffic zwischen 2 LAN Devices

[gtrdriver]

Hallo

ich habe hier ne pfsense installation mit 2x Wan und 2xLAN (Wan2 ist derzeit deaktiviert)

Lan1: 192.168.10.x
Lan2: 192.168.40.x

Problem: ich komm von Lan1 nicht auf Lan2 und umgekehrt....

Hardware technisch funktioniert aber alles denn zum einen kann ich von pfsense aus Geräte in Lan1 und Lan2 Pingen:

Weiterhin komme ich über OpenVPN (auf dem pfsense läuft ein OpenVPN Server auf beide LAN Netze drauf:

z.B:

(In den OpenVPN Client einstellungen ist hinterlegt dass über diesen OpenVPN Tunnel beide Subnetze zu erreichen sind.

Aber ich komme ums verrecken weder lokal von einem an LAN1 angeschlossenen Client auf Lan2 und umgekehrt.

Für Lan2 habe ich diese Regel erstellt:

Für Lan1 ist diese Regel nur angepasst worden:

Beispiel Linux Client an Lan1:

Oder WIN Client an Lan1:

Ich blick aktuell nicht mehr durch was hier noch falsch sein könnte ...

Hatte auch in einer Virtualisierten PFSENSE Umgebung sowas schon gemacht ohne Probleme - diese PFSENSE ist Bare Metal...

CU
GTR

[gtrdriver]

Update:

Ich habe gerade festgestellt dass das ganze doch funktioniert - aber nur in eine Richtung und zwar von LAN2 nach LAN1:

Vom Client 192.168.10.237 aus jedoch in Richtung 192.168.40.24 jedoch nicht:

Ich hoffe jemand hat eine Idee woran das liegen kann ?!?

[viragomann]

Hi,

okay, dass LAN1 > LAN2 nicht funktioniert ist mir klar, umgekehrt hätte ich keinen Fehler gesehen.

Du darfst in der Firewall Regel kein externes Gateway angeben. Damit erlaubst du nur Traffic über dieses.

Grüße

[gtrdriver]

Hi

ok - danke - das scheint es gewesen zu sein ...

Wie spezifiziere ich dann bei mehreren WAN´s über welches GW er dann raus gehen soll ?

[jma791187]

@gtrdriver HI,
Du brauchst einfach nur zwei Regeln.
Eine für die Verbindung auf das andere LAN (ohne Gateway) und eine zweite für die Verbindung nach draußen.
Viele Grüße,
Jörg

[viragomann]

Du möchtest also, dass LAN1 nur über ein bestimmtes Gateway rausgeht.
Dann brauchst du das Gateway in der Regel und muss eine zusätzliche Regel für den internen Zugriff (Source = LAN1 net, dest. = LAN2 net) einrichten und diese oberhalb positionieren.

Möglicherweise benötigt LAN1 auch Zugriff auf die pfSense selbst (Bsp. DNS), dann ist auch dafür eine Regel erforderlich, oder du fügst alle Ziele zu eine Alias hinzu und verwendest diesen.

[gtrdriver]

Hallo

Perfekt - vielen Dank - das hat genau so geklappt

2 Regeln pro Interface ...