pfSense xarici NAT: əvvəlcə yaradılmış qaydaları oxuyun

Firewall, sonra NAT, sonra Outbound bölməsini açın və heç nə əlavə etməzdən əvvəl rejimi oxuyun. Automatic rejimində pfSense WAN interfeysləri üçün və onların arasında uzaqdan giriş VPN şəbəkələri üçün qaydalar yaradır, buna görə əlavə etmək üzrə olduğunuz hovuz çox vaxt artıq əhatə olunur. Əl ilə yazılmış sətrin olmaması tərcümənin olmamasına sübut deyil. Aşağıdakı ardıcıllıq bir hovuzu həll etmək üçün bütün firewall-ı Manual rejimə keçirməyinizin qarşısını alır.

Rejim qutudakı hər digər şəbəkə üçün tərcüməni kimin saxladığını müəyyən edir və bu, bir VPN istisnasından daha böyük qərardır.

Automatic rejimi VPN hovuzunu artıq əhatə edir

Hər rejimin öz sahibi var. Automatic WAN interfeysləri üçün qaydalar yaradır və mənbələri arasına uzaqdan giriş VPN şəbəkələrini də daxil edir. Hybrid həmin yaradılmış qaydaları saxlayır və onların yanına əl ilə qaydalar əlavə etməyə imkan verir. Manual heç nə yaratmır, buna görə firewall-dakı hər tərcümə, yazmadığınız tərcümələr də daxil olmaqla, sizin məsuliyyətinizə çevrilir. Dördüncü parametr xarici NAT-ı tamamilə söndürür. Əl ilə yazılmış kimi görünən sətir hansı rejimin aktiv olduğunu bilməyincə heç nə sübut etmir.

Automatic və Hybrid rejimlərində səhifə yaradılmış qaydaları da göstərir. VPN hovuzunun tərcüməsi yoxdur qənaətinə gəlməzdən əvvəl onları oxuyun: mənbə sütununda hovuzun şəbəkəsini, interfeys sütununda isə WAN interfeysini axtarın.

Hybrid-i yalnız nəzərdən keçirilmiş istisna üçün seçin

Çıxış siyasəti həqiqətən fərqləndikdə sənədləşdirilmiş istisna hələ də mümkündür. Təsəvvür edin ki, bir server 10.90.0.0/24 paylayır və firewall IPv4 internet çıxışı təmin etməli, marşrutlaşdırma isə artıq WAN-ı seçir. Gözlənilən çevrilmə mənbənin 10.90.0.23-dən WAN ünvanına yenidən yazılmasıdır. Yaradılmış qaydanın həmin çıxışda bunu artıq etdiyini yoxlayın; etmirsə, Hybrid avtomatik əhatəni saxlayaraq nəzərdən keçirdiyiniz qaydanı əlavə edir.

Mənbə kimi faktiki VPN hovuzunu və ya onun üçün dəstəklənən aliası istifadə edin və heç vaxt yalnız OpenVPN instansiyasının adı seçim siyahısında yoxdur deyə əlaqəsiz ünvan seçməyin. any mənbəyindən çəkinin, çünki o, firewall-ın özünün yaratdığı trafiki də çevirir.

Bir hovuz üçün bütün firewall-ı Manual rejimə keçirməyin. Bu qərar hər daxili şəbəkə və hər gələcək WAN dəyişikliyi üçün texniki xidməti yenidən təyin edir.

NAT çıxışı seçmir

Marşrutlaşdırma çıxış interfeysini seçir; xarici NAT qaydası yalnız paket çıxdıqdan sonra mənbənin necə yenidən yazıldığını təsvir edir. WAN üçün xəritələmə, marşrutlaşdırmanın başqa yerə göndərdiyi paketi WAN-a məcbur etmir, buna görə NAT əlavə etmək səhv marşrutu düzəldə bilməz. Tətbiq olunan 1:1 NAT qeydlərini və istisnaları da yoxlayın, çünki sıra vacibdir və yeni sətir mütləq qalib gəlmir. Xarici NAT səhifəsi filtr səhifəsi deyil.

Tərcümə olunmuş mənbə hər təyinat yerinə çatmaq icazəsi deyil. Müştərilərə hələ də tunel vasitəsilə marşrut və onların trafikini qəbul edən firewall qaydası lazımdır, seçilmiş çıxışa isə işlək dönüş yolu lazımdır. Yalnız LAN üçün girişi internet çıxışı icazəsindən ayrı saxlayın.

Çevrilməni yeni bir bağlantıda sübut edin

Təsdiqlənmiş dəyişiklikdən sonra mövcud bağlantını təkrar istifadə etmək əvəzinə yeni icazəli bağlantı ilə test edin, çünki qurulmuş vəziyyətlər əvvəlki çevrilmələrini saxlayır. WAN-dan faktiki çıxan mənbə ünvanını və cavabın eyni vəziyyətdən qayıtdığını təsdiqləyin. İlk addım kimi bütün vəziyyət cədvəlini təmizləməyin; bu, hansı qaydanın nəticəni dəyişdiyini gizlədir. Dəyişiklik biletinə rejimi, qaydanı, hovuzu və çıxışı qeyd edin.

Bu nümunə yalnız IPv4 çıxışını əhatə edir. IPv6 tərcüməsi və ya filtrləmə siyasəti barədə heç nə demir və buna ehtiyac duyan dizayn bunu ayrıca qeyd etməlidir. Yekun qeyd icazə verilmiş müştəri trafikini, onu daşıyan interfeysi və mənbənin ümumiyyətlə yenidən yazılmasının səbəbini sadalayır.