openvpn meerdere users / zelfde poort
-
hallo,
Ik gebruik pfsense succesvol als een openvpn server met 1 site to site VPN connectie over poort 1194, ik kan traffic vanuit server LAN maken naar Client LAN netwerk, en vice-versa.
Nu wil ik meerdere site to site VPN's opzetten met elk een eigen reeks ip adressen aan de LAN (client kant), ... kn dit met openvpn (Pfsense) over dezelfde poort 1194 ?. Of moet ik voor elke tunnel een eigen poort open zetten, dus ... bijv: 1195,1196 etc ?
grt
-
Kan niet met dezelfde poort dus inderdaad voor elke client site een eigen tunnel.
Let op dat elke tunnel een uniek subnet moet zijn. -
Hoi,
Kan dit dan wel met ipsec ?... 1 poort met meerdere client tunnels ?
-
Geen ervaring met Ipsec.
OpenVPN kan het met Remote Access (star topology).
-
oke, kan dus wel met openvpn ... is dat ook onder Pfsense ?.. de Remote Access (star topology).
-
Hier is meer info te vinden:
https://docs.netgate.com/pfsense/en/latest/book/openvpn/index.htmlhttps://docs.netgate.com/pfsense/en/latest/book/openvpn/using-the-openvpn-server-wizard-for-remote-access.html
https://docs.netgate.com/pfsense/en/latest/vpn/openvpn/openvpn-remote-access-server.html
youtube.com/channel/UC3Cq2kjCWM8odzoIzftS04A/search?query=openvpn
-
dank je wel voor de reply, alleen deze links zijn de "basis" voor een vpn setup, en ik heb een werkende vpn met 1 site to site client netwerk.
de vraag is alleen: ik wil met meerdere site to site vpn's gaan werken, alleen niet voor elke site to site tunnel een poort opengooien op mijn modem/router....is daar een goede oplossing voor in pfsense ?
merci
-
Het antwoord is er te vinden, Remote Access, meerdere clients verbinden naar één server (dus één poort).
-
sorry, nog een keer de links zitten bekijken ... maar ik zie alleen iets over "multiple WAN connections" .. en geen multiple clients ... Kun je nog iets specifieker aanwijzen waar ik moet zoeken ? ... bedankt
-
ik heb deze link gevonden via openvpn forum: https://openvpn.net/community-resources/how-to/
alleen deze optie zie ik niet terug in mijn pfsense gui... iemand toch nog een idee ?