Pfsense + OpenVPN split tunneling

[Rgerr]

In mijn thuisnetwerk wil ik een subnet via VPN laten lopen. Hiervoor heb ik een cliënt opgezet in Pfsense en het IoT subnet als interface aangegeven.



Het probleem is nu als volgt. Als ik op een ander subnet zit, wordt alsnog aangegeven (via whatsmyip.com bijvoorbeeld) dat ik op een VPN zit. En dat vinden streaming diensten niet leuk. Ik zie volgens mij iets over het hoofd. Iemand die mij de goede richting op kan helpen?

[gwabber]

Dit kan je aanpassen in de .ovpn die je importeert in je client device. Als je daar "route-nopull" aan toevoegt, maak je als het goed is een split tunnel config.

[Rgerr]

gwabber schreef op zondag 20 oktober 2024 @ 16:10:
Dit kan je aanpassen in de .ovpn die je importeert in je client device. Als je daar "route-nopull" aan toevoegt, maak je als het goed is een split tunnel config.

Ja, snap ik. Dank je. Maar ik zoek naar een manier om een heel subnet te tunnelen, op die devices importeer ik geen .opvn bestand.

[gwabber]

oh wacht in pfsense zelf. Ik las even niet goed

Waar jij het endpoint aangeeft, moet je gewoon je WAN laten.
in pfsense voeg je een interface toe, die van de VPN verbinding die je opzet. Bij het opzetten van de interface bouw je ook een nieuwe gateway voor die interface.

In je firewall rules kan je bij de interface van je IOT een rule aanmaken dat het verkeer via de de gateway van de VPN gestuurd moet worden.

[ Voor 27% gewijzigd door gwabber op 20-10-2024 17:37 ]

[Rgerr]

gwabber schreef op zondag 20 oktober 2024 @ 17:35:
oh wacht in pfsense zelf. Ik las even niet goed

Waar jij het endpoint aangeeft, moet je gewoon je WAN laten.
in pfsense voeg je een interface toe, die van de VPN verbinding die je opzet. Bij het opzetten van de interface bouw je ook een nieuwe gateway voor die interface.

In je firewall rules kan je bij de interface van je IOT een rule aanmaken dat het verkeer via de de gateway van de VPN gestuurd moet worden. [Afbeelding]

Dat was het, bedankt! Gateway toegewezen in de firewall rule die toegang geeft tot internet. Na een korte check zie ik via IoT subnet het VPN ip en andere subnets het ip van de provider.

[gwabber]

Super Altijd even zoeken met die VPN settings