Sie sind hier: Home > Access > Wiki > L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung)

• Seite
• Diskussion

• Quelltext anzeigen
• Versionen/Autoren

Aus Portunity Wiki

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

Inhaltsverzeichnis 1 Version 2 Erzeugung eines neuen Interfaces 3 Phase 1 einrichten 4 Schnitstelle Zuweisen 5 Firewall anpassen

Version

Version: 
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD 
OpenSSL 1.1.1d 10Sep 2019 

• Datum: 25.02.2020

Erzeugung eines neuen Interfaces

Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:

*Verbindungstyp:                                         L2TP
*Verbindungsschnittstellen:                              WAN 
*Beschreibung:                                           Beliebig bei uns im Beispiel „PortunityL2tP-PtP“ 
*Benutzername:                                           Ihr „Produkt-Loginname aus der ISPSuite“ 
*Passwort:                                               Ihr „Produkt-Passwort“ 
*Lokale IP:                                              Leer lassen (wird automatisch zugeteilt)
*Gateway (wan):                                          Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“

Anschließend auf Speichern drücken.

Phase 1 einrichten

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.

Die Einstellungen sehen wie folgt aus:

*Anschlussart:                standard
*Schlüsselaustauschversion:   V1 
*Internet Protokoll:          IPv4 
*Schnittstelle:               WAN 
*Ferner Gateway:              Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite 
*Dynamic gateway:             Haken entfernen 
*Beschreibung:                Beliebig bei uns im Beispiel „PortunityL2TP“

PHASE 1VORSCHLAG (Algorithmen)

*Verschlüsselungsalgorithmus:     AES / 128 
*Hashalgorithmus:                 SHA1 
*DH Schlüsselgruppe:              2 (1024 bits) 
*Lebenszeit:                      28800

Schnitstelle Zuweisen

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:

*Benutzername:         Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX 
*Passwort:             Das „Produkt-Passwort“ 
*Lokale IP-Adresse:    Ihre „Basis-IPv4“ aus der ISPSuite 
*Remote IP-Adresse:    Ihr "L2TP\IPsec-Gateway" aus der ISPSuite

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden.

Firewall anpassen

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.

Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!