pfSense útleið NAT: lestu fyrst mynduðu reglurnar

Opnaðu Firewall, svo NAT, svo Outbound, og lestu haminn áður en þú bætir einhverju við. Í Automatic hamnum býr pfSense til reglur fyrir WAN viðmótin og, þar á meðal, fyrir VPN net fjartengingar, svo laugin sem þú ert að fara að bæta við er oft þegar þakin. Vantar handskrifaða röð er ekki sönnun þess að þýðingunni vanti. Röðin hér að neðan kemur í veg fyrir að þú skiptir öllu eldveggnum í Manual til að leysa eina laug.

Hamurinn ræður því hver heldur við þýðingunni fyrir hvert annað net á tækinu, og það er stærri ákvörðun en ein VPN undantekning.

Automatic hamurinn þekur VPN laugina þegar

Hver hamur hefur sinn eiganda. Automatic býr til reglur fyrir WAN viðmótin og telur VPN net fjartengingar meðal upptaka sinna. Hybrid heldur þessum mynduðu reglum og leyfir þér að bæta handvirkum við hliðina. Manual hættir að búa til hvað sem er, svo hver þýðing á eldveggnum verður á þína ábyrgð, þar á meðal þær sem þú skrifaðir ekki. Fjórða stillingin slekkur alfarið á útleið NAT. Röð sem lítur handskrifuð út sannar ekkert fyrr en þú veist hvaða hamur er virkur.

Í Automatic og Hybrid sýnir síðan einnig mynduðu reglurnar. Lestu þær áður en þú ályktar að VPN laug hafi enga þýðingu: leitaðu að neti laugarinnar í upptökudálknum og WAN viðmótsins í viðmótsdálknum.

Veldu Hybrid aðeins fyrir yfirfarinn undantekningu

Skjalfest undantekning er enn möguleg þegar útleiðarstefnan er í raun önnur. Ímyndaðu þér netþjón sem úthlutar 10.90.0.0/24, þar sem eldveggurinn á að veita IPv4 netsamband út og leiðsögn velur þegar WAN. Vænt umbreyting er að upptökin 10.90.0.23 séu endurskrifuð á WAN vistfangið. Athugaðu hvort mynduð regla geri það þegar á þeirri útleið; ef ekki varðveitir Hybrid sjálfvirka þekjuna og bætir við yfirfarinni reglunni þinni.

Notaðu raunverulegu VPN laugina sem upptök, eða studd samnefni fyrir hana, og veldu aldrei ótengt vistfang bara af því að nafn OpenVPN tilviksins vantar í val. Forðastu upptök any, sem þýðir líka umferð sem eldveggurinn býr sjálfur til.

Færðu ekki allan eldvegginn í Manual vegna einnar laugar. Sú ákvörðun endurúthlutar viðhaldi fyrir hvert innra net og hverja komandi WAN breytingu.

NAT velur ekki útleiðina

Leiðsögn velur útleiðarviðmótið; útleiðar NAT regla lýsir aðeins hvernig upptökin eru endurskrifuð þegar pakki fer. Vörpun fyrir WAN þvingar ekki pakka sem leiðsögn sendi annað að fara um WAN, og þess vegna getur viðbót NAT ekki lagað ranga leið. Skoðaðu einnig gildandi 1:1 NAT færslur og undantekningar, því röðin skiptir máli og ný röð vinnur ekki endilega. Og útleiðarsíðan er ekki síusíðan.

Þýdd upptök eru ekki leyfi til að ná hvaða áfangastað sem er. Biðlarar þurfa enn leið í gegnum göngin og eldveggsreglu sem hleypir umferð þeirra, og valda útleiðin þarf virka afturleið. Haltu aðgangi aðeins að LAN aðskildum frá leyfi til netútleiðar.

Sannaðu umbreytinguna á nýrri tengingu

Eftir samþykkta breytingu skaltu prófa með nýrri leyfðri tengingu í stað þess að endurnýta fyrirliggjandi, því þegar mynduð stöður halda fyrri umbreytingu sinni. Staðfestu upptökuvistfangið sem fer í raun út um WAN og að svarið komi til baka um sömu stöðu. Tæmdu ekki alla stöðutöfluna sem fyrsta skref; það felur hvaða regla breytti niðurstöðunni. Skráðu haminn, regluna, laugina og útleiðina í breytingamiðann.

Þetta dæmi nær aðeins yfir IPv4 útleið. Það segir ekkert um IPv6 þýðingu eða síustefnu, og hönnun sem þarf slíka verður að tilgreina hana sérstaklega. Fullbúna skráin telur upp leyfða biðlaraumferð, viðmótið sem flytur hana og ástæðuna fyrir því að upptökin þurfi yfirhöfuð að endurskrifa.