IPv4 Client an IPv6 Gateway OPNsense

[Obreien]

Hallo zusammen,

entweder hab ich den totalen Knoten im Hirn oder bin komplett auf dem falschen Weg.

OPNsense als Firewall vor diversen VMs.
Habe ein Szenario in ner VM abgebildet wie folgt: IPv6 Public IP mit IPv6 Gateway. Die der derzeitige Testclient im Netzwerk ist IPv4.
In das IPv4 Netzwerk komme ich mittels Wireguard und kann den Client und die Sense pingen.

Die Sense kommt raus ins Netz (Updates, etc.).
Der Client (IPv4) hat ne statische IP und die Sense ist als Gateway eingetragen. Der Client kommt aber nicht raus ins Internet.

Als Rule habe ich testweise das LAN auf WAN any raus kann.

Muss ich noch eine statische Route eintragen?

Bin für Tipps dankbar.

 

[DonConto]

Kann ja viele Gründe haben. Was heißt du kommst nicht ins Internet? Ping auf die 1.1.1.1 geht nicht? Hat die Sense ne Outbound NAT Regel eingefügt für deinen v4 Client bzw das Netz? Normalerweise brauchst du keine spezielle Route.

 

[Obreien]

Ping auf 1.1.1.1 geht nicht. in der Console vom Client (Debian) steht dann was von DNS Auflösung nicht erfolgreich.

 

[nosti]

Beim Ping auf die IP-Adresse brauchst du doch garkeinen DNS?... da passt irgendwas nicht.
Kommt der Client denn bis zum LAN Interface der Firewall und danach auf das WAN Interface?

 

[foo_1337]

Verständnisfrage: Die opnsense hat ausschließlich einen v6 Gateway? Dann wird das nix, du musst dann NAT 46 machen. Aber wieso sollte man so etwas machen? Was spricht dagegen, dass der Client auch v6 bekommt?

 

[Obreien]

Beim Ping auf die IP-Adresse brauchst du doch garkeinen DNS?... da passt irgendwas nicht.
Kommt der Client denn bis zum LAN Interface der Firewall und danach auf das WAN Interface?

Also der Client kann die opnsense anpingen. Ja irgendwas passt nicht weiß nur leider nicht wo ich ansetzen soll.

Verständnisfrage: Die opnsense hat ausschließlich einen v6 Gateway? Dann wird das nix, du musst dann NAT 46 machen. Aber wieso sollte man so etwas machen? Was spricht dagegen, dass der Client auch v6 bekommt?

Ja die Sense hat nur ein v6 Gateway.
Es sollte nichts dagegen sprechen dem Client ne v6 zuzuweisen. Dann bekommt die Sense auch noch ne statische v6.