Fritzbox -> Xenserver -> Netzwerk Probleme

[washieiko]

Moin,
ich bin mit meinem laienhaftem Latein am Ende und hab leider bei Google auch keinen wirklichen Erfolg, deshalb stelle ich meine Frage nun hier.

Zur Erklärung:
Ich habe in meiner Wohnung einen Unitymedia Kabelanschluss mit einer Fritzbox 6591 und FritzOS 7.13. Von dort gehe ich unten in mein Lager per Lankabel und direkt in einen Xenserver mit 2 Nics. Dort laufen mehrere VMs drauf (Nextcloud + Samba + Plex, Pihole, Teamspeak und seit neuestem Pfsense). Diese Zuleitung in Nic1 von der Fritzbox zum Server ist gleichzeitig die WAN für meine PFsense. Aus der NIC2 gehe ich in einen unmanaged Switch, dort sind dann mehrere Clienten angeschlossen und eine alte Fritzbox für ein Wlan Gastnetz.

Auf der PFsense sind alle Anfragen aus dem Lannetz (192.168.179.0) freigegeben und ich habe vollen Zugriff auf das Internet. Meine VMs sind alle erreichbar aus dem Internet und liegen im 192.168.178.0er Netz der Fritzbox. Ich komme z.B. auf das Webinterface vom Pihole und der PFsense (192.168.178.121 und 130) komme aber nicht auf meinen Xenserver mit dem Xencenter (192.168.178.76).
Außerdem komme ich nicht auf meine Sambashare Netzlaufwerke unter der 192.168.178.161.

Ich kann alles anpingen und tracern, der Zugriff hingegen klappt trotzdem nicht.

Ich habe das ganze mal versucht aufzuzeichnen, vergebt mir wenn es ein wenig stümperhaft geworden ist, soll einfach zum Verständnis dienen, reiner Text mit IPs ist vlt ein wenig verwirrend und dröge.

Kann mir jemand sagen wo es bei mir hapert ? Habe versucht in der Fritzbox in die IPv4 Routing Tabelle das zweite Lannetz einzutragen, aber das brachte keinen Erfolg.

 

[Mar1u5]

Kann mir jemand sagen wo es bei mir hapert ? Habe versucht in der Fritzbox in die IPv4 Routing Tabelle das zweite Lannetz einzutragen, aber das brachte keinen Erfolg.

Vermutlich ist genau das dein Problem, bzw. liegt hier der Fehler

 

[d2boxSteve]

In die Fritzbox ganz links muss eine Route für das Netz 192.168.179.0/24 mit dem Gateway 192.168.178.130. Ansonsten schicken Xen und NAS ihre Antworten an die Fritzbox weil def.GW und die ins Internet weil sie es nicht besser weiß.

 

[washieiko]

In die Fritzbox ganz links muss eine Route für das Netz 192.168.179.0/24 mit dem Gateway 192.168.178.130. Ansonsten schicken Xen und NAS ihre Antworten an die Fritzbox weil def.GW und die ins Internet weil sie es nicht besser weiß.

Genau diese Route ist eingetragen, Problem besteht weiterhin

 

[d2boxSteve]

Dann schau mal ins Firewall-Log der pfSense ob da vielleicht noch Regeln fehlen (also ob was geblockt wird).

 

[rowein]

Rein vom Bild her verstehe ich es eher so, dass die Fritzbox und die PFsense beide das 178er Netz laufen lassen und die Pfsense noch das 179er zusätzlich?
Wenn die Fritzbox nicht im Bridgemode funktioniert, wäre es sinnvoller eine der beiden 178er Netze zu ändern.
Vermute hier einen Konflikt.

Edit: okay, hab da wohl zu viel reininterpretiert. Nach nochmaligem Anschauen zieht der Server + Vms wohl einfach DHCP von der FB?

 

[washieiko]

Dann schau mal ins Firewall-Log der pfSense ob da vielleicht noch Regeln fehlen (also ob was geblockt wird).

Mach ich, danke !

Rein vom Bild her verstehe ich es eher so, dass die Fritzbox und die PFsense beide das 178er Netz laufen lassen und die Pfsense noch das 179er zusätzlich?
Wenn die Fritzbox nicht im Bridgemode funktioniert, wäre es sinnvoller eine der beiden 178er Netze zu ändern.
Vermute hier einen Konflikt.

Edit: okay, hab da wohl zu viel reininterpretiert. Nach nochmaligem Anschauen zieht der Server + Vms wohl einfach DHCP von der FB?

Jop, Host und VMs bekommen DHCP von der Fritzbox. Das Lan der Pfsense dann DHCP von der PF

Ergänzung (10. Februar 2021)

Denke mal hier ist alles richtig, ist ja relativ simpel.

Hier wird es ein wenig undurchsichtiger für mich. 178.30 gibt es garnicht in meinem Netz. Genauso wie die Destination 178.250 und 255 ?

Kann mich jemand aufklären ? Jeden Screenshot zu speichern dauert gefühlt 5 Minuten weil er jedes Mal verzweifelt meine Netzlaufwerke abfragt ^^ Fühlt sich an wie nen 56k Modem -.-

 

[LasseSamenström]

Kann es sein das du keine Portfreigaben gesetzt hast? 445,139 tcp? Für Samba

 

[washieiko]

Kann es sein das du keine Portfreigaben gesetzt hast? 445,139 tcp? Für Samba

Doch, auf der WAN habe ich 445 und 139 mit Ziel Lan net freigegeben. Selbst wenn ich alle Ports öffne für nen kurzen Versuch komme ich nicht durch.

 

[d2boxSteve]

Die 192.168.178.130 hast du, das ist der WAN Port deiner pfSense.
Die 239.255.255.250 ist ein Broadcast ins Netz für den Service SSDP(Simple Service Discovery Protocol). Eine 178.250 sehe ich da nicht.

Du solltest das Firewall-Log nach der NAS (192.168.178.161) filtern damit du nur solche Anfragen siehst.

 

[snaxilian]

Was du verschweigst: Von wo aus willst wo auf deine VMs oder den Xen zugreifen? Von dem Client-PC oben rechts im Bild?

Halbe IP-Adressen senken die Leserlichkeit. So faul bist du doch nicht wirklich, um die nicht ausschreiben zu können, oder?
Guck in den ARP Cache ob du zu den unbekannten IPs entsprechende MACs siehst, dann kannst die besser zuordnen. Das könnte beispielsweise der WAN-Port der Gästenetz-Fritzbox unten rechts im Bild sein sofern diese so angeschlossen ist. Oder dein Xen-Server hängt in beiden Subnetzen bzw. an den Bridges der NICs.

Zum Zugriff: Man kann diverse Dienste so konfigurieren, dass diese nur einen Zugriff auf bestimmten Subnetzen erlauben. Daher würde ich auch prüfen ob diese auch Zugriffe von anderen Subnetzen erlauben. Ebenso könntest du an den VMs oder dem Host per tcpdump und entsprechenden Filtern prüfen ob Pakete ankommen. wenn ja scheint es am jeweiligen Dienst zu liegen, wenn nicht vermutlich eher an der pfSense wenn die Pakete nicht bis dahin kommen.

 

[washieiko]

Hab den Fehler gefunden. Dachte erst das doppelte Nat von FB und PFsense, damit ging es teilweise, tatsächlich hatte ich aber einen Fehler bei der Zuweisung der Nics im Virtualisierer. Jetzt läuft es endlich, bekomme nun auch DHCP Zuweisung vom Pf DHCP, dann PFsense als Exposed Host gesetzt, meine Portfreigaben in die PF gehauen und et voila -.- Danke für eure Hilfe ! <3