NAT na waje a pfSense: fara karanta ƙa'idodin da aka ƙirƙira

Buɗe Firewall, sannan NAT, sannan Outbound, ka karanta yanayin kafin ƙara wani abu. A yanayin Automatic, pfSense yana ƙirƙirar ƙa'idoji don muƙaman WAN kuma, a cikinsu, don hanyoyin sadarwar VPN na nesa, don haka wurin ajiyar da kake shirin ƙarawa yawanci an riga an rufe shi. Rashin layin da aka rubuta da hannu ba shaida ba ce cewa fassarar ta ɓace. Tsarin da ke ƙasa yana hana ka canza dukan garkuwar wuta zuwa Manual don magance wurin ajiya ɗaya.

Yanayin ne ke ƙayyade wanda ke kula da fassarar kowace sauran hanyar sadarwa a na'urar, kuma wannan shawara ce mafi girma fiye da keɓewar VPN ɗaya.

Yanayin Automatic ya riga ya rufe wurin ajiyar VPN

Kowane yanayi yana da mai shi daban. Automatic yana ƙirƙirar ƙa'idoji don muƙaman WAN kuma yana haɗa hanyoyin sadarwar VPN na nesa cikin hanyoyin sa. Hybrid yana riƙe waɗannan ƙa'idodin da aka ƙirƙira kuma yana ba ka damar ƙara na hannu a gefensu. Manual ya daina ƙirƙirar komai, don haka kowace fassara a garkuwar wuta ta zama alhakinka, har da waɗanda ba ka rubuta ba. Saiti na huɗu yana kashe NAT na waje gaba ɗaya. Layin da ya yi kama da na hannu ba ya tabbatar da komai sai ka san wane yanayi ne ke aiki.

A Automatic da Hybrid shafin yana nuna ƙa'idodin da aka ƙirƙira kuma. Karanta su kafin ka yanke shawara cewa wurin ajiyar VPN ba shi da fassara: nemi hanyar sadarwar wurin ajiyar a rukunin tushe da muƙamin WAN a rukunin muƙamai.

Zaɓi Hybrid kawai don keɓewar da aka duba

Keɓewar da aka rubuta a takarda har yanzu tana yiwuwa lokacin da manufar fita ta bambanta da gaske. Ka yi tunanin uwar garke da ke raba 10.90.0.0/24, inda garkuwar wuta ya kamata ta samar da hanyar fita Intanet ta IPv4 kuma tuƙi ya riga ya zaɓi WAN. Canjin da ake tsammani shi ne a sake rubuta tushen 10.90.0.23 zuwa adireshin WAN. Duba ko wani ƙa'ida da aka ƙirƙira ya riga ya yi hakan a wannan fitar; idan ba haka ba, Hybrid yana kiyaye ɗaukar hoto ta atomatik yayin da yake ƙara ƙa'idar da ka duba.

Yi amfani da ainihin wurin ajiyar VPN a matsayin tushe, ko wani laƙabi da ake goyan bayansa, kuma kada ka taɓa zaɓar adireshin da ba shi da alaƙa don kawai sunan OpenVPN ya ɓace daga mai zaɓe. Guji tushen any, wanda kuma yake fassara zirga-zirgar da garkuwar wuta da kanta ke ƙirƙira.

Kada ka motsa dukan garkuwar wuta zuwa Manual don wurin ajiya ɗaya. Wannan shawarar tana sake ba da kulawa ga kowace hanyar sadarwa ta ciki da kowace canjin WAN nan gaba.

NAT ba ya zaɓar hanyar fita

Tuƙi ne ke zaɓar muƙamin fita; ƙa'idar NAT ta waje tana bayyana kawai yadda ake sake rubuta tushe bayan fakiti ya fita. Taswirar WAN ba ta tilasta fakiti da tuƙi ya aika wani wuri ya bi WAN, wanda shine dalilin da ya sa ƙara NAT ba zai iya gyara hanyar da ba daidai ba. Bincika kuma shigarwar NAT 1:1 da ke aiki da keɓewa, domin tsari yana da muhimmanci kuma sabon layi ba lallai ya yi nasara ba. Kuma shafin waje ba shafin tacewa ba ne.

Tushen da aka fassara ba izini ba ne don isa kowace manufa. Abokan ciniki har yanzu suna buƙatar hanya ta cikin rami da ƙa'idar garkuwar wuta da ke karɓar zirga-zirgarsu, kuma hanyar fita da aka zaɓa tana buƙatar hanyar dawowa mai aiki. Ka ware damar shiga LAN kawai daga izinin fita Intanet.

Tabbatar da canjin akan sabuwar haɗi

Bayan an amince da canji, gwada da sabuwar haɗi mai izini maimakon sake amfani da wadda take, domin yanayin da aka kafa suna riƙe da canjinsu na baya. Tabbatar da adireshin tushen da ke barin WAN da gaske da kuma cewa amsar tana dawowa ta wannan yanayi. Kada ka watsar da dukan teburin yanayi a matsayin mataki na farko; hakan yana ɓoye wace ƙa'ida ce ta canza sakamakon. Rubuta yanayin, ƙa'idar, wurin ajiya da hanyar fita a tikitin canji.

Wannan misalin ya shafi fitar IPv4 ne kawai. Bai ce komai ba game da fassarar IPv6 ko manufar tacewa, kuma zane da ke buƙatar ɗaya dole ya bayyana shi daban. Rubutun da aka kammala yana lissafa zirga-zirgar abokin ciniki da aka yarda da ita, muƙamin da ke ɗauke da ita, da dalilin da ya sa ake buƙatar sake rubuta tushen kwata-kwata.