[Gelöst] Mikrotik Wireguard Site 2 Site Netzwerk Problem

[Green7]

Moin Leute,

ich sehe gerade den Wald vor Lauter Bäumen nicht und vielleicht hat einer einen Idee für mich.

Folgendes Szenario

[Liegenschaft 1]
Wireguard Server (Mikrotik RB5009 RouterOS 7.14)
IP Netz Lokal : 192.168.1.0/24
Virtuelles Netz: 192.168.100.1/30
Dyndns

[Liegenschaft 2]
Wireguard Client (Mikrotik heXS RouterOS 7.14.1)
IP Netz Lokal 192.168.10.0/24
Virtuelles Netz 192.168.100.3/30


Verbunden über Wireguard sind beide ! ,Die Auflösung des Dyndns Namen und alles ist auch ok.

Das Problem ist nur , ich kann von den Clients im Lan von Liegenschaft 1 die Clients im Lan von Liegenschaft 2 nicht erreichen oder Pingen.

Wenn ich aber auf dem Router von Liegenschaft 1 einen Ping z.b auf die 192.168.10.32 durchführe geht der durch und wenn ich ne Traceroute mache(auf dem Router) geht die auch durch und zeigt mir auch an

Hop 1: Host 192.168.100.3
Hop 2: Host 192.168.10.32

Nur von meinen Rechner im Netz erreicht da keiner sein ziel weder im Ping noch im Traceroute

Ich habe mich eigentlich an die gängigen Tutorials gehalten aber stehe jetzt vor dem Problem das die Wireguard Verbindung zwar steht aber ich die Hosts im anderen netz nicht erreiche

 

[BobbyD]

Virtuelles Netz 192.168.100.3/30

Das ist eigentlich die Broadcast Addres, würde ich jetzt nicht unbedingt nutzen.
Ansonsten sehe ich jetzt noch kein Problem. Potentielle Probleme sind Routen, Client-Firewalls, NAT, etc.
Vielleicht was für den Mikrotik Sammler.

 

[hominidae]

Verbunden über Wireguard sind beide ! ,Die Auflösung des Dyndns Namen und alles ist auch ok.

Das Problem ist nur , ich kann von den Clients im Lan von Liegenschaft 1 die Clients im Lan von Liegenschaft 2 nicht erreichen oder Pingen.

Wenn ich aber auf dem Router von Liegenschaft 1 einen Ping z.b auf die 192.168.10.32 durchführe geht der durch und wenn ich ne Traceroute mache(auf dem Router) geht die auch durch und zeigt mir auch an

Hop 1: Host 192.168.100.3
Hop 2: Host 192.168.10.32

..ist nur die eine Richtung betroffen?
Der Ping vom Router kommt von einem anderen Interface Kontext...der Ping vom Client muss durch die Firewall...sind die Wireguad Interfaces in der interface-Liste der vertrauenswürdigen Inerfaces -> "LAN" ?

 

[Green7]

So nachdem ich heute mal wieder in der anderen Liegenschaft war und keines meiner Geräte im Lan von Liegenschaft 1 pingen konnte war es wie ihr beide schon richtig vermutet habt die Firewall , in dem fall in Liegenschaft 1.

Es funktioniert nun.

Vielen dank für die Unterstützung !