Routing Problem bei VPN (pfSense & OpenVPN)

[Xzeer]

Hallo zusammen,

ich habe da ein Problem, bei dem ich nicht weiterkomme.

Ich habe eine pfSense Maschine (FW) und darauf einen OpenVPN Server mit aktivierter "Redirect Gateway" Funtion. Ich kann mich ohne Probleme verbinden und kann über das VPN im Internet surfen (mit IP der FW). Ich erreiche auch andere Rechner im entfernten lokalen Netz hinter der FW.

Unter anderem läuft dort ein Teamspeak 3 Server, für den ein Port Forwarding in der FW konfiguriert ist. Dieser Server kann von außen ohne Probleme verwendet werden.

Mein Problem:
Der Teamspeak Server ist per URL erreichbar, die auf die FW IP zeigt. Wenn ich jetzt mit dem VPN verbunden bin und mich dann zum Teamspeak Server verbinden möchte, schlägt das fehl. Dabei benutze ich weiterhin die URL, die auf die externe IP der FW zeigt.

Warum erreiche ich den TS3 Server nicht mehr und was kann ich dagegen tun? Geht das überhaupt?

Um den Aufbau einer Split-DNS-Konfiguration würde ich eigentlich gerne drum herumkommen.

Schon mal vielen Dank für Tipps,
Xzeer

 

[rolapp]

Liegt vielleicht am Router der VPN Maschine.
Stichwort Loopback

 

[storvi]

Was sagt denn das Logfile (Firewall-Log)?

Vielleicht einfach nur eine fehlende Regel, weil du nicht von "außen" sondern aus dem VPN kommst?

Gruß
Markus

 

[Xzeer]

Stichwort Loopback

Die Suche mit dem Stichwort "Loopback" hat mich zum folgenden Artikel in der pfSense Dokumentation geführt.

https://doc.pfsense.org/index.php/Why_can't_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks

Das ist genau meine Problematik - Lösung inklusive.

Muss ich nur noch ausprobieren.

 

[vb-server]

Auch noch zu beachten: Der Traffic an die VPN Server IP wird NICHT über das VPN geschickt. OpenVPN legt hierzu eine /32 Route über den Default Gateway an.