NAT allan pfSense: darllenwch y rheolau a gynhyrchwyd yn gyntaf

Agorwch Firewall, yna NAT, yna Outbound, a darllenwch y modd cyn ychwanegu unrhyw beth. Yn y modd Automatic mae pfSense yn cynhyrchu rheolau ar gyfer y rhyngwynebau WAN ac, yn eu plith, ar gyfer rhwydweithiau VPN mynediad o bell, felly mae’r gronfa rydych ar fin ei hychwanegu yn aml eisoes wedi’i chynnwys. Nid yw rhes lawysgrifenedig ar goll yn brawf bod y cyfieithiad ar goll. Mae’r drefn isod yn eich cadw rhag newid y wal dân gyfan i Manual er mwyn datrys un gronfa.

Mae’r modd yn penderfynu pwy sy’n cynnal y cyfieithiad ar gyfer pob rhwydwaith arall ar y blwch, sy’n benderfyniad mwy nag un eithriad VPN.

Mae’r modd Automatic eisoes yn cynnwys y gronfa VPN

Mae gan bob modd berchennog gwahanol. Mae Automatic yn cynhyrchu rheolau ar gyfer y rhyngwynebau WAN ac yn cynnwys rhwydweithiau VPN mynediad o bell ymhlith ei ffynonellau. Mae Hybrid yn cadw’r rheolau a gynhyrchwyd ac yn gadael i chi ychwanegu rhai â llaw wrth eu hymyl. Mae Manual yn rhoi’r gorau i gynhyrchu unrhyw beth, felly daw pob cyfieithiad ar y wal dân yn gyfrifoldeb i chi, gan gynnwys rhai na wnaethoch eu hysgrifennu. Mae pedwerydd gosodiad yn analluogi NAT allan yn gyfan gwbl. Nid yw rhes sy’n edrych fel un lawysgrifenedig yn profi dim nes eich bod yn gwybod pa fodd sy’n weithredol.

Yn Automatic a Hybrid mae’r dudalen hefyd yn dangos y rheolau a gynhyrchwyd. Darllenwch nhw cyn dod i’r casgliad nad oes gan gronfa VPN gyfieithiad: chwiliwch am rwydwaith y gronfa yn y golofn ffynhonnell a’r rhyngwyneb WAN yn y golofn rhyngwyneb.

Dewiswch Hybrid yn unig ar gyfer eithriad sydd wedi’i adolygu

Mae eithriad wedi’i ddogfennu yn dal yn bosibl pan fo’r polisi allanfa wir yn wahanol. Dychmygwch weinydd sy’n dosbarthu 10.90.0.0/24, lle dylai’r wal dân ddarparu allanfa rhyngrwyd IPv4 ac mae’r llwybro eisoes yn dewis WAN. Y trawsnewidiad disgwyliedig yw i ffynhonnell 10.90.0.23 gael ei hailsgrifennu i gyfeiriad WAN. Gwiriwch a oes rheol a gynhyrchwyd eisoes yn gwneud hynny ar yr allanfa honno; os nad oes, mae Hybrid yn cadw’r sylw awtomatig ac yn ychwanegu eich rheol adolygedig.

Defnyddiwch y gronfa VPN wirioneddol fel ffynhonnell, neu alias a gefnogir ar ei chyfer, ac na ddewiswch fyth gyfeiriad amherthnasol dim ond oherwydd bod enw’r enghraifft OpenVPN ar goll o’r dewisydd. Osgowch ffynhonnell any, sy’n cyfieithu hefyd y traffig y mae’r wal dân ei hun yn ei greu.

Peidiwch â symud y wal dân gyfan i Manual ar gyfer un gronfa. Mae’r penderfyniad hwnnw’n ailddyrannu’r gwaith cynnal a chadw ar gyfer pob rhwydwaith mewnol a phob newid WAN yn y dyfodol.

Nid NAT sy’n dewis yr allanfa

Y llwybro sy’n dewis y rhyngwyneb allanfa; nid yw rheol NAT allan ond yn disgrifio sut mae’r ffynhonnell yn cael ei hailsgrifennu ar ôl i becyn adael. Nid yw mapio ar gyfer WAN yn gorfodi pecyn a anfonwyd yn rhywle arall gan y llwybro i fynd trwy WAN, a dyna pam na all ychwanegu NAT drwsio llwybr anghywir. Archwiliwch gofnodion NAT 1:1 cymwys ac eithriadau hefyd, oherwydd mae trefn yn bwysig ac nid yw rhes newydd o reidrwydd yn ennill. Ac nid y dudalen allan yw’r dudalen hidlo.

Nid yw ffynhonnell wedi’i chyfieithu yn ganiatâd i gyrraedd pob cyrchfan. Mae angen llwybr trwy’r twnnel ar gleientiaid o hyd a rheol wal dân sy’n derbyn eu traffig, ac mae angen llwybr dychwelyd gweithredol ar yr allanfa a ddewiswyd. Cadwch fynediad LAN yn unig ar wahân i ganiatâd allanfa rhyngrwyd.

Profwch y trawsnewidiad ar gysylltiad newydd

Ar ôl newid a gymeradwywyd, profwch gyda chysylltiad awdurdodedig newydd yn hytrach nag ailddefnyddio un sy’n bodoli, oherwydd mae cyflyrau sefydledig yn cadw eu trawsnewidiad cynharach. Cadarnhewch y cyfeiriad ffynhonnell sy’n gadael WAN mewn gwirionedd a bod yr ateb yn dychwelyd trwy’r un cyflwr. Peidiwch â fflysio’r tabl cyflyrau cyfan fel cam cyntaf; mae hynny’n cuddio pa reol a newidiodd y canlyniad. Cofnodwch y modd, y rheol, y gronfa a’r allanfa yn y tocyn newid.

Mae’r enghraifft hon yn ymdrin ag allanfa IPv4 yn unig. Nid yw’n dweud dim am gyfieithiad nac am bolisi hidlo IPv6, ac mae’n rhaid i ddyluniad sydd eu hangen eu nodi ar wahân. Mae’r cofnod terfynol yn rhestru’r traffig cleient a ganiateir, y rhyngwyneb sy’n ei gludo, a’r rheswm pam mae angen hailsgrifennu’r ffynhonnell o gwbl.