Wie 2 Parallele WAN-Verbindungen auf einem PFs 100% trennen

insp

Hallo hatte früher 2 separate Pfsence aufgesetzt um Test von aussen zu machen, das war perfekt. Nun habe ich alles in eine HW verpackt (Router mit 4 Ports).
Soweit funktioniert das gut. Die 2 LAN-Netze sehen sich intern was so gewollt, ist aber die beiden Wan-Netze verhalten sich nicht so wie ich will. Wenn ich im Browser auf eine externe Verbindung gehe hat jedes LAN seine eigene vom Provider zugewiesene Wan-Adresse. Gehe ich jedoch "aussenrum» ZB. mit FTP usw. merkt Pfsence das, dass das ja auch intern geht, was natürlich für meine Testfunktion nicht brauchbar ist. Wo kann ich Pfsence diese Unart abgewöhnen?
???

bouven

Hallo,

ich bin mir nicht sicher ob ich dich richtig verstanden habe aber vielleicht hilft dir der Artikel zum Thema NAT Reflection weiter

https://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks

Ist es das was du meinst?

JeGr

ich verstehe auch nicht ganz was der OP mit "Unart" meint. pfsense macht nun nicht anderes als jeder andere Router, wie er konfiguriert ist. Die "Unart" ist also entweder konfiguriert worden oder "normal". Vielleicht kann er ja skizzieren und besser erläutern was "außenrum" und welche "Unart" gemeint ist.

insp

ja dank mal fürs Zeit nehmen mein Problem zu verstehen. Ich veruche es ganz einfach neu zu formulieren. Ich wil was ich mit 2 separtaten Pfsnece instanzen mache in einer Instanz abzubilden.

BSP Lan1 1o.1.o.o <> WAn verindungen ein und aus

bouven

Hallo,

du hast also 2x WAN (WAN1 & WAN2 der Einfachheit halber) und zwei lokale Netzwerke, LAN und OPT1.

Du hast per ausgehendem NAT gesagt, dass LAN1 mit der WAN1 IP nach außen auftritt und OPT1 mit der IP von WAN2.

Du willst nun von LAN1 auf die WAN2 IP zugreifen und aus Sicht der pfSense von außen kommen, wie bspw. von einem Smartphone was sich per LTE eingebunden hat?
Dann sollte das Thema NAT Reflection genau das "lösen":

https://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks

Grüße