OPNsense port forwarden lukt niet

[Nickname55]

Een poort forwarden in OPNsense lukt me niet. Ik snap er niets van.

Ik heb hier een Experiabox hangen, met daarachter een aantal Windows pc's. En ook een pc met PfSense. Met daarachter (onder andere) een Nextcloud server. Om de pc's te laten verbinden met de Nextcloud server, moet in PfSense een poort geforward worden. Tevens heb ik een Linux desktop achter de PfSense hangen die ik wil kunnen bereiken via SSH. Zodat ik vanaf de Windows pc's via de PfSense box met Putty hier op in kan loggen. Dit heb ik allemaal prima draaien, al jaren.

Maar de PfSense box word een beetje oud, Pentium 3 939 Mhz, maakt het geluid van een stofzuiger en de harde schijf doet ook nog zn best om daar bovenuit te zingen. Ik had hier nog een AMD A6-9500 liggen, dus heb voor net iets meer dan 100 euro wat onderdelen besteld en een nieuwe installatie in elkaar gezet. Ik dacht: ik ga het op deze nieuwe installatie eens proberen met OPNsense misschien slecht idee

Poorten 22 en 443 forwarden, moet toch niet moeilijk zijn. Om te beginnen poort 22, wat screenshots, hoop dat ze laden:



10.50.0.0/24 is dus het LAN netwerk van de OPNsense installatie. DHCP range 10.50.0.30 - 10.50.0.100, desktop heeft daarvan het eerste IP uitgedeeld gekregen. Bij het toevoegen van de forward regel onder NAT is ook een regel toegevoegd onder Rules: WAN



Werkt in PfSense precies op dezelfde manier. Volgens mij moet dit gewoon correct zijn.



LAN



Het WAN ip van de OPNsense box is 192.168.2.3, moet later een vast ip krijgen wat veel hoger ligt, maar maakt voor nu ff niet uit.



In mijn zoektocht naar een oplossing nog wat instellingen gemaakt:



Maar mocht allemaal niet baten. Verder is alles nog gewoon standaard, heb het systeem al eens terug gezet naar "fabrieksinstellingen". Maar het werkt niet. Zal wellicht iets lulligs zijn waar ik overheen kijk, of ik ben iets totaal vergeten, maar ik kom er niet uit. Ziet iemand wat ik hier fout gedaan heb? Is er ergens nog een bepaalde instelling die bij poort forwarden het verkeer uit lokale netwerk blokkeert? "Block private networks" heb ik bij de WAN instellingen uiteraard uitgevinkt.

[ Voor 4% gewijzigd door Nickname55 op 21-01-2019 23:38 ]

[arjants]

Staat de opn ook in je experiabox ingesteld als dmz?

[DrFlash]

om vanaf je pc bij het netwerk te komen achter de opn moet je ook een route toevoegen aan je pc voor dat netwerk

[Nickname55]

arjants schreef op maandag 21 januari 2019 @ 23:35:
Staat de opn ook in je experiabox ingesteld als dmz?

Nee. heb ik nog nooit gedaan. Daarmee hang je de PfSense / OPNsense router direct aan internet. Dat hoeft helemaal niet. Ik hoef er vanaf internet helemaal niet bij te kunnen.

[Nickname55]

DrFlash schreef op maandag 21 januari 2019 @ 23:40:
om vanaf je pc bij het netwerk te komen achter de opn moet je ook een route toevoegen aan je pc voor dat netwerk

Heb ik ook nog nooit gedaan, heeft altijd gewoon zo gewerkt. Ik gebruik de nextcloud app op mn telefoon. Deze is dan via wifi met experiabox verbonden. En dat werkt dan gewoon. Nou ... in een normale Android telefoon, niet geroot, kun je volgens mij heel geen routes instellen ofzo, met de beste wil van de wereld niet

[Aionicus]

Zo ff kieken :

Ik upload even paar screens hoe ik mijn forwarding heb draaien in 1 van mijn labjes. Sec


je kan hier mijn screenshot zien , grootste aanpassing is NAT -> wan address (als range) aanpassen naar This firewall.

https://pasteboard.co/HXxEhee.png

[ Voor 116% gewijzigd door Aionicus op 22-01-2019 00:52 ]

[Nickname55]

Schermafdrukken van oude PfSense installatie die wel werkt.





ziet er toch hetzelfde uit zou je zeggen

[Aionicus]

Ik ben nog wakker dus je kan me opzich ff een DM sturen dat we samen ff kijken via skype.

Ik zou ook zeker op Opnsense blijven ipv pfsense. Is by far mijn voorkeur geworden.

(en zie screenshot boven jouw laatste reactie). Daar zie je mijn werkende config op NAT niveau.



Ah nu kan ik hem wel embedden.

[ Voor 67% gewijzigd door Aionicus op 22-01-2019 01:02 ]

[EverLast2002]

- Reflection for port forwards
- Automatic outbound NAT for Reflection

Staan bij mij UITgevinkt ipv AANgevinkt en ik heb geen enkel probleem..

[Nickname55]

Heb nog diverse pogingen ondernomen. Zoals opstarten van USB stick en testen als live installatie, dat kan met OPNsense. Ik heb nog een oudere versie geprobeerd. Ik heb nog een managed switch (die gewoon op standaard instellingen stond) er tussen uit gehaald en vervangen door een simpele switch. Maar haalde allemaal niets uit. Nu pfSense geinstaleerd, port geforward en het werkt gelijk.

Voor mij houd het hier op. Het is jammer, ik had graag OPNsense gewild. Maar het werkt gewoon niet.

[Videopac]

Ik heb het werkend gekregen door deze handleiding te volgen.

https://forum.opnsense.org/index.php?topic=13453.0

Helaas(?) is (voor mij) compleet onduidelijk waarom deze wijzigingen gemaakt moeten worden.

Het zou veel schelen als er duidelijke instructievideo's beschikbaar zijn: ik kan ze in ieder geval niet vinden.