Internet Box 3 - VPN Traffic an internen Router weiterleiten

Chrigu_p

Guten Abend zusammen
Ich benötige die Hilfe der Community. Ich habe einen Swisscom Internet Anschluss, aktuell mit der IB 3. Bislang hatte ich einen pfsense Router mit einem OpenVPN-Server in Betrieb und den eingehenden Traffic via Port Weiterleitung nach hinten auf den pfsense weitergeleitet. Das funktioniert soweit gut.
Nun wollte ich den VPN-Server der IB 3 nutzen. Den konnte ich auch konfigurieren und ich komme von Extern auf die IB 3. Ich möchte aber, dass sämtlicher Verkehr von extern an die pfsense weitergeleitet wird. Wie muss ich das konfigurieren? Ich habe mit einen statischen Route und Portweiterleitung getestet, leider funktioniert keine Variante.
Der pfsense Router hat ein Bein ins LAN, mit dem Range 192.168.50.xx und der Port WAN ist mit der IB 3 verbunden und kriegt eine IP-Adresse von der IB 3.
Danke für eure Rückmeldungen!
Beste Grüsse
Christoph

NilsL

Etwas ein komplexes setup, würde ich nicht so betreiben

Ich glaube das Problem ist dass die Firewall vom Pfsense eingehender Traffic vom WAN blockiert, der VPN der IB ist auf der WAN-Seite vom PfSense

Kommst du von einem Gerät das ebenfalls an der IB hängt auf die Geräte hinter dem PfSense?

Statische Route ist nötig dass die IB weiss dass das 192.168.50.0/24 Netz zum PfSense gerouted werden muss, das ist somit soweit korrekt

Portweiterleitungen auf der IB werden keine benötigt (ausser natürlich die für OpenVPN auf dem PfSense) bzw. können sogar ein Sicherheitsrisiko darstellen

r00t

Hi @Chrigu_p

Ich möchte aber, dass sämtlicher Verkehr von extern an die pfsense weitergeleitet wird

Kannst du das noch etwas genauer erläutern? Meinst du z.B. Traffic ins Internet von deinen VPN-Clients? Diesen kannst du leider nicht an die sense weiterleiten.

PS: warum der Wechsel auf das IB-VPN? Mit OpenVPN bist du viel flexibler! 😉

r00t

Werner

@Chrigu_p

Den klaren Downgrade des Open VPN Servers auf Deiner pfSense auf den VPN-Server der Internetbox würde ich keinesfalls machen.

Da limitierst Du nicht nur die Bandbreite aufgrund der limitierten Prozessorleistung der Internetboxen auf max. ca. 70 Mbit/sec, sondern Du musst für Windows auch noch das nicht mehr zeitgemässe L2TP-Protokoll verwenden, welches auch bezüglich Sicherheit nicht mehr zu empfehlen ist.

Falls Du aber einfach mal noch was neues im Thema VPN-Server ausprobieren möchtes, solltest Du nicht Richtung Vergangenheit downgraden, sondern mehr Richtung Zukunft gehen und deshalb wäre die viel bessere Idee, Dir z. B. noch einen neuen Raspi mit WireGuard zusätzlich ins Netz der pfSense zu hängen.

Chrigu_p

Vielen Dank für eure Antworten. Das Problem liegt wohl irgendwie an der pfsense-Firewall (Regelwerk?), denn wenn ich mich via Netzwerkkabel an der IB3 anschliesse, so komme ich trotzdem nicht in das Netz hinter der pfsense-Firewall. Und so habe ich die pfense-Firewall neu aufgebaut und mit einem OpenVPN-Server konfiguriert. Das VPN auf der IB3 ist abgeschaltet und OpenVPN-Anfragen werden direkt an die pfsense-Firewall weitergeleitet. Das funktioniert bestens und ist gemäss euren Aussagen eine sichere und aktuelle Lösung.
Ein kleiner Nachteil ist, dass Mac/Android und Windows "out of the box" keine OpenVPN-Clients beinhalten. Aber es gibt gute und günstige Clients für alle Plattformen, die habe ich ja bereits gekauft und installiert.

Werner

@Chrigu_p

Selbst benutze ich als Client auf allen Plattformen eigentlich immer Open VPN Connect:

https://openvpn.net/client/

Nur aus Interesse, hast Du Dich da für was anderes entschieden, und wenn ja für was?

Chrigu_p

Open VPN Connect nutze ich für Android und Windows, das klappt wirklich gut. Auf dem Mac habe ich mal Vicosity gekauft (https://www.sparklabs.com/viscosity/) und das funktioniert auch ohne Probleme. Wie ich auf dieses Tool gekommen bin, weiss ich nicht mehr. Denn Open VPN Connect gibt es auch für Mac. Aber - "never touch a running system"...