pfSense, VLAN & anonine OpenVPN. Problem med routes

Jag kör pfSense som router här hemma, konfigurerat med VLAN för Telias fiber och med några egna "interna" VLAN.
Har även sedan tidigare även ett konfigurerat OpenVPN-interface på routern som ansluter till Anonines OpenVPN-tjänst.

Problemet:
Är att när OpenVPN-tjänsten fungerar som den ska, så tar den över som default route och tvingar all trafik via tunneln.
Tyvärr funkar tjänsten inte alltid som den ska, och när anslutningen ibland går ner så bryts ALL "extern" trafik som går ut/in via routern..
Det stället till det för mig som har en del småservrar & div tjänster utspritt på olika VLAN som jag vill komma åt dygnet runt, vart jag än befinner mig.

Så jag vill helst få Anonine att inte ta över hela routern, utan "hålla sig" till sitt interface så att jag även kan styra vilka vlan jag vill ska gå via openvpn och vilka jag vill ska gå via telias vanliga gateway.

Jag har läst om att lägga till OpenVPN-kommandot "route-nopull", men har inte lyckats få OpenVPN-tjänsten att fungera som den skall med det aktivt...

Jag är tacksam för ALL hjälp som går att få !

/Andreas

Förtydligade lite och kortade ner inlägget, hoppas någon förstår vad jag är ute efter...

Kör du också med Anonine maltenizer?

Jag kör med wan_dhcp som default gateway..
Har du testat att styra om nått IP till annan gateway med fw rules nån gång eller kör du bara alla enheter via openvpn?

Vad händer om tjänsten går ner för dig? Slutar allt att fungera eller går det tillbaka till din oskyddade gateway då?

Vet du hur man kan ändra tillbaka till standard routes?
Dvs ta bort 0.0.0.0/1 ?

/Andreas

Vet inte riktigt hur jag gör det om jag ska vara ärlig, men jag tror du kan ha slagit huvudet på spiken med att pfSense inte fattar att den går ner och tar bort openvpn-routen.

Därför skulle det vara toppen om någon visste hur "route-nopull" kommandot funkade, lägger jag till det så kan nämligen inte anonine pusha sina routes men problemet är ju bara att då funkar ju inte tjänstens gateway heller.

Jag har läst att man behöver styra upp dessa routes manuellt då men jag vet ju inte vilka eller hur det skall göras..

Det är precis så jag skulle vilja ha det till att fungera, så att vanliga Wan alltid är standard gateway och att jag får styra upp trafiken som jag själv önskar via VPN.

Jag kör redan idag med policy routing för att styra trafiken, problemet är (som du påpekade ovan) att openvpn anslutningen oftast inte går ner felfritt vilket betyder att dess routes ligger kvar och hindrar då även min vanliga Wan-gateway från att fungera..

Jag sitter nu inte hemma, men jag är 99,99% säker på att "redirect-gateway def1" inte är definierat i klientkonfigurationen för anonine utan på serversidan..

Lyckades till slut få till det med "route-nopull" varianten och nya rules i pfsense, raderade dock alla openvpn relaterade inställningar först och gjorde om allting från scratch.

MEN, ett problem jag nu istället har är att Anonine verkar ha gjort om sin OpenVPN konfiguration, b.la. genom att gå från TAP device bridging till att köra med TUN device och när jag ansluter så får OpenVPN interfacet en 10.10.10.xxx adress, och sedan får varje enhet eller dyndnstjänst på mitt interna nätverk ytterligare en annan 10.10.10.xxx adress.

Därmed går det inte att köra portforward mot openvpn-interfacet längre eftersom anonine inte erbjuder någon tjänst för att binda portar till ett konto.
Tidigare fick interfacet EN tilldelad dynamisk extern (anonym) ip som det gick att portforwarda mot eller koppla till en dynens tjänst om man så ville...

LÖSNING: Jag byter helt enkelt till en ny leverantör: OVPN.se, vilken erbjuder möjligheten att knyta portar till ett konto.

För er som vill ha en guide till ovpn.se på pfSense så har jag lagt upp en guide på pfsense officiella forum:
https://forum.pfsense.org/index.php?topic=84177.0