Dotaz: OPNSense a portforward na Wireguard klienta

[ZS-Man]

Zdravím,

mám router OPNSense, na něm mi běží Wireguard server a klienti jsou OpwnWRT routery. Na tom OPNSense potřebuji udělat port portforwarding na lokálni IP za toho OpenWRT klienta. Ale to se mi porad nedaří, spojeni se nenaváže.

Internet -> WAN(OPNSense, verejna IP) -> WG0 (OPNSense, rozhraní Wireguard, 13.1.1.1) -> WG0(Wireguard rozhraní OpenWRT, 13.1.1.246) -> LAN(stroj v lokální síti OpenWRT, 10.128.246.151)

Portforwarding z WAN na stroje v lokální síti toho OPNSense normálně funguje, z OPNSense se na tu vzdálenou IP 10.128.246.100 také připojim, všechny lokální stroje obou sítí mezi sebou normálně komunikuji oběma směry.

Ale z WAN na WG0 neproleze nic. Zkoušel jsem sledovat pomoci tcpdump.

na OPNsense, rozhrani wg0, port 23:

08:26:30.355328 IP ip-xxxx.eurotel.cz.57716 > 10.128.246.151.telnet: Flags [S], seq 3057731331, win 65535, options [mss 1420,sackOK,TS val 6646601 ecr 0,nop,wscale 8], length 0

ale na vzdáleném OpenWRT, ani na cílovém stroji uz tcpdump neukáže na portu 23 žádnou aktivitu

Mate někdo nápad jak to nastavit, a co zkontrolovat? Diky.

Odpovědi

[Bugsa]

Ahoj,

Routy máš nastavené na obou zařízeních správně? A jak to máš nastavené ve Firewall -> NAT -> Outbound?

Já jsem tu s tím také bojoval v site-to-site konfiguraci a vyřešil jsem to následujícím pravidlem:

Interface: WG Source: !LAN net Destination: 192.168.3.0/24 NAT Address: LAN address

[ZS-Man]

Ahoj, diky moc, uz to jede. Jenom jsem musel zmenit NAT Address: Interface address

Jeste jdu prekontrolovat ze jsem tim nerozbil nic jineho Ale zatim to vypada dobre.

Jeste jednou diky.