Quelltext anzeigen

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten. 

== Version  ==

<br> 
<pre>Version: 
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD 
OpenSSL 1.1.1d 10Sep 2019 </pre> 
*Datum: 25.02.2020

<br> 

== Erzeugung eines neuen Interfaces  ==

<br> Vom Dashboard aus gehen wir über „Schnittstellen -&gt; Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts. 

Die Konfiguration wie folgt vornehmen: 
<pre>*Verbindungstyp:                                         L2TP
*Verbindungsschnittstellen:                              WAN 
*Beschreibung:                                           Beliebig bei uns im Beispiel „PortunityL2tP-PtP“ 
*Benutzername:                                           Ihr „Produkt-Loginname aus der ISPSuite“ 
*Passwort:                                               Ihr „Produkt-Passwort“ 
*Lokale IP:                                              Ihre „Basis-IPv4“ aus der ISPSuite 
*Gateway (wan):                                          Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
</pre> 
Anschließend auf Speichern drücken. 

<br> [[Image:OPNsense-1-Schnittstellen.png|700px]] <br><br><br> 

<br> 

<br>

== Phase 1 einrichten  ==

Nun unter: „VPN“ -&gt; IPsec-&gt; Tunneleinstellung -&gt; dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“ Die Einstellungen sehen wie folgt aus: 
<pre>*Anschlussart:                standard
*Schlüsselaustauschversion:   V1 
*Internet Protokoll:          IPv4 
*Schnittstelle:               WAN 
*Ferner Gateway:              Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite 
*Dynamic gateway:             Haken entfernen 
*Beschreibung:                Beliebig bei uns im Beispiel „PortunityL2TP“
</pre> 
<br> PHASE 1VORSCHLAG (Algorithmen) 
<pre>*Verschlüsselungsalgorithmus:     AES / 128 
*Hashalgorithmus:                 SHA1 
*DH Schlüsselgruppe:              2 (1024 bits) 
*Lebenszeit:                      28800
</pre> 
<br> [[Image:OPNsense-2-Phase1.png|700px]]<br> <br> <br> 

== Schnitstelle Zuweisen  ==

Nun unter: -Schnittstellen -&gt; Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter: 
<pre>*Benutzername:         Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX 
*Passwort:             Das „Produkt-Passwort“ 
*Lokale IP-Adresse:    Ihre „Basis-IPv4“ aus der ISPSuite 
*Remote IP-Adresse:    Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
</pre> 
[[Image:OPNsense-3-Zuweisung.png|700px]] <br> <br> <br> 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] <br> <br> <br> 

<br> 

== Firewall anpassen  ==

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden. 

[[Image:OPNsense-4-FirewallRegeln.png|700px]] <br> <br> <br> 

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]