NAT amach pfSense: léigh na rialacha ginte ar dtús

Oscail Firewall, ansin NAT, ansin Outbound, agus léigh an mód sula gcuireann tú aon rud leis. Sa mhód Automatic gineann pfSense rialacha do na comhéadain WAN agus, ina measc, do líonraí VPN rochtain chianda, mar sin is minic a bhíonn an linn atá tú ar tí a chur leis clúdaithe cheana. Ní cruthúnas é easpa sraithe scríofa de láimh go bhfuil an t-aistriúchán ar iarraidh. Coinníonn an t-ord thíos tú ón bhfreastalaí ar fad a athrú go Manual chun aon linn amháin a réiteach.

Cinneann an mód cé a choinníonn an t-aistriúchán do gach líonra eile ar an mbosca, agus is cinneadh níos mó é sin ná eisceacht VPN amháin.

Clúdaíonn an mód Automatic linn VPN cheana

Tá úinéir ar leith ag gach mód. Gineann Automatic rialacha do na comhéadain WAN agus cuireann sé líonraí VPN rochtain chianda ina fhoinsí. Coinníonn Hybrid na rialacha ginte sin agus ligeann sé duit rialacha láimhe a chur leo. Stopann Manual ag giniúint aon rud, mar sin tagann gach aistriúchán ar an bhfreastalaí chun bheith ina fhreagracht ortsa, lena n-áirítear iad siúd nár scríobh tú. Díchumasaíonn an ceathrú socrú NAT amach go hiomlán. Ní chruthaíonn sraith scríofa de láimh aon rud go dtí go bhfuil a fhios agat cén mód atá gníomhach.

I Automatic agus Hybrid taispeánann an leathanach na rialacha ginte freisin. Léigh iad sula dtagann tú ar an gconclúid nach bhfuil aistriúchán ag linn VPN: féach ar líonra na linne sa cholún foinse agus ar an gcomhéadan WAN sa cholún comhéadain.

Roghnaigh Hybrid ach amháin le haghaidh eisceachta athbhreithnithe

Tá eisceacht dhoiciméadaithe fós indéanta nuair a bhíonn an beartas eisithe difriúil i ndáiríre. Samhlaigh freastalaí ag dáileadh 10.90.0.0/24, áit ar cheart don bhfreastalaí eisitheach idirlín IPv4 a sholáthar agus roghnaíonn na bealaí cheana WAN. Is é an t-athrú a bhfuiltear ag súil leis ná foinse 10.90.0.23 a athscríobh go seoladh WAN. Seiceáil an ndéanann riail a gineadh é sin cheana ar an eisithe sin; mura ndéanann, coinníonn Hybrid an clúdach uathoibríoch agus cuireann sé do riail athbhreithnithe leis.

Úsáid an linn VPN iarbhír mar fhoinse, nó ailias tacaíochta di, agus ná roghnaigh riamh seoladh neamhghaolmhar díreach toisc go bhfuil ainm an chás OpenVPN ar iarraidh ó phiocóir. Seachain foinse any, a aistríonn freisin trácht a chruthaíonn an freastalaí féin.

Ná bog an freastalaí ar fad go Manual ar son aon linne amháin. Athshannann an cinneadh sin an chothabháil do gach líonra inmheánach agus do gach athrú WAN amach anseo.

Ní roghnaíonn NAT an t-eisithe

Roghnaíonn an bealachú an comhéadan eisithe; ní chuireann riail NAT amach síos ach ar an gcaoi a n-athscríobhtar an fhoinse nuair a fhágann paicéad. Ní chuireann mapáil do WAN iallach ar phaicéad a sheol an bealachú áit eile dul trí WAN, agus sin an fáth nach féidir le NAT a chur leis bealach mícheart a réiteach. Scrúdaigh iontrálacha NAT 1:1 infheidhme agus eisceachtaí freisin, mar tá tábhacht leis an ord agus ní ghnóthaíonn sraith nua i gcónaí. Agus ní hé an leathanach amach an leathanach scagtha.

Ní cead é foinse aistrithe chun gach ceann scríbe a bhaint amach. Teastaíonn bealach tríd an tollán ó chliaint fós agus riail freastalaí a ligeann a dtrácht isteach, agus teastaíonn bealach fillte oibre ón eisithe a roghnaíodh. Coinnigh rochtain LAN amháin ar leithligh ó chead eisithe idirlín.

Cruthaigh an t-athrú ar nasc nua

Tar éis athraithe ceadaithe, déan tástáil le nasc nua údaraithe seachas ceann atá ann cheana a athúsáid, mar choinníonn stáit bhunaithe a n-athrú níos luaithe. Deimhnigh an seoladh foinse a fhágann WAN i ndáiríre agus go bhfillfidh an freagra tríd an stát céanna. Ná glan an tábla stáit ar fad mar chéad chéim; ceileann sé sin cé acu riail a d'athraigh an toradh. Taifead an mód, an riail, an linn agus an t-eisithe sa ticéad athraithe.

Ní chlúdaíonn an sampla seo ach eisithe IPv4. Ní deir sé aon rud faoi aistriúchán ná faoi bheartas scagtha IPv6, agus caithfidh dearadh a dteastaíonn ceann uaidh é a lua ar leithligh. Liostaíonn an taifead críochnaithe an trácht cliant ceadaithe, an comhéadan a iompraíonn é, agus an chúis a mbíonn gá leis an bhfoinse a athscríobh ar chor ar bith.