x42kampfpanzer
Oct 16, 2015, updated at 11:35:49 (UTC)
view2633
view3
0
Goto Top

Externe IP von intern ansprechen

GermansolvedQuestionLAN, WAN, WirelessNetworks
Hallo,

ich bin seit langem stiller Mitleser und habe mich jetzt mal angemeldet weil ich eine Frage habe.

Durch das PfSense Tutorial habe ich mir eine Pfsense Firewall zum Test für einen unserer Standorte besorgt und alles funktioniert super!
Jetzt ist mir aufgefallen, dass ich intern vom LAN eine OpenVPN Verbindung auf die externe IP aufbauen kann.

Bei unserem alten Router einem Draytek 2920 war das mit einem L2TP Ipsec VPN nicht möglich.
Ist das ein spezielles Feature der Pfsense oder eine eigenart von OpenVPN?

Danke!
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 285745

Url: https://administrator.de/contentid/285745

Printed on: April 20, 2024 at 09:04 o'clock

3 Comments
Latest comment
Goto Top
Mitglied: 117643
Solution 117643 Oct 16, 2015 updated at 11:35:50 (UTC)
Goto Top
Hast du NAT? Diese Funktion nennt sich NAT-Loopback. Muss man bei einigen Routerherstellern selber aktivieren.
Mitglied: 114757
Solution 114757 Oct 16, 2015 updated at 11:35:49 (UTC)
Goto Top
Moin,
Zitat von @X42Kampfpanzer:
Durch das PfSense Tutorial habe ich mir eine Pfsense Firewall zum Test für einen unserer Standorte besorgt und alles funktioniert super!
Jetzt ist mir aufgefallen, dass ich intern vom LAN eine OpenVPN Verbindung auf die externe IP aufbauen kann.
wie MichaelP08 schon richtig angemerkt hat. Diese Funktion nennt sich NAT-Loopback oder auch Hairpin-NAT. Das muss ein Router explizit unterstützen. Dieser erkennt dann den Zugriff von intern auf die externe Adresse und NATet dann die Verbindung entsprechend in seiner NAT-Tabelle um, so dass der Zugriff funktioniert.
Billige Router wie z.B. Telekom Speedports können das bspw. nicht.
Bei unserem alten Router einem Draytek 2920 war das mit einem L2TP Ipsec VPN nicht möglich.
Das ist ja auch eine ganz andere Spielart als OpenVPN, was nur einen Port benötigt... Bei einem L2TP IPSec braucht man UDP500/4500/1701 und ESP Protokoll Nr. 50. Das für das Hairpin-NAT umzusetzen ist nicht trivial deswegen supportet das die Standardkost der Routerhersteller nicht

Gruß jodel32
Member: X42Kampfpanzer
X42Kampfpanzer Oct 16, 2015 at 11:35:45 (UTC)
Goto Top
Super Danke euch beiden!

Ich habs gerade nochmal getestet und es funktioniert sogar auf dem Draytek ohne Probleme bei einem Webserver.
Dann liegt es wie jodel32 sagt an dem VPN Protokoll.

Danke nochmal!
GermansolvedQuestionLAN, WAN, WirelessNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment