pfSense ഔട്ട്ബൗണ്ട് NAT: ആദ്യം സൃഷ്ടിച്ച നിയമങ്ങൾ വായിക്കുക

Firewall തുറക്കുക, പിന്നെ NAT, പിന്നെ Outbound, എന്തെങ്കിലും ചേർക്കുന്നതിന് മുമ്പ് മോഡ് വായിക്കുക. Automatic മോഡിൽ pfSense WAN ഇന്റർഫേസുകൾക്കും അവയിൽ റിമോട്ട് ആക്സസ് VPN നെറ്റ്വർക്കുകൾക്കും നിയമങ്ങൾ സൃഷ്ടിക്കുന്നു, അതിനാൽ ചേർക്കാൻ പോകുന്ന പൂൾ പലപ്പോഴും ഇതിനകം ഉൾക്കൊള്ളുന്നു. കൈയെഴുത്ത് വരി ഇല്ലാത്തത് വിവർത്തനം ഇല്ലാത്തതിന് തെളിവല്ല. താഴെയുള്ള ക്രമം ഒരു പൂൾ പരിഹരിക്കാൻ മുഴുവൻ ഫയർവാളും Manual ആക്കുന്നതിൽ നിന്ന് നിങ്ങളെ തടയുന്നു.

ബോക്സിലെ മറ്റെല്ലാ നെറ്റ്വർക്കിനും വിവർത്തനം ആരു പരിപാലിക്കുന്നു എന്ന് മോഡ് തീരുമാനിക്കുന്നു, അത് ഒരു VPN ഒഴിവാക്കലിനേക്കാൾ വലിയ തീരുമാനമാണ്.

Automatic മോഡ് ഇതിനകം VPN പൂൾ ഉൾക്കൊള്ളുന്നു

ഓരോ മോഡിനും വേറിട്ട ഉടമയുണ്ട്. Automatic WAN ഇന്റർഫേസുകൾക്ക് നിയമങ്ങൾ സൃഷ്ടിക്കുന്നു, റിമോട്ട് ആക്സസ് VPN നെറ്റ്വർക്കുകളെ അതിന്റെ ഉറവിടങ്ങളിൽ ഉൾപ്പെടുത്തുന്നു. Hybrid ആ സൃഷ്ടിച്ച നിയമങ്ങൾ നിലനിർത്തി അവയുടെ അടുത്ത് കൈയിൽ ഉണ്ടാക്കിയ നിയമങ്ങൾ ചേർക്കാൻ അനുവദിക്കുന്നു. Manual ഒന്നും സൃഷ്ടിക്കുന്നത് നിർത്തുന്നു, അതിനാൽ ഫയർവാളിലെ ഓരോ വിവർത്തനവും, നിങ്ങൾ എഴുതാത്തവ ഉൾപ്പെടെ, നിങ്ങളുടെ ഉത്തരവാദിത്തമാകുന്നു. നാലാമത്തെ ക്രമീകരണം ഔട്ട്ബൗണ്ട് NAT പൂർണ്ണമായി പ്രവർത്തനരഹിതമാക്കുന്നു. കൈയെഴുത്ത് പോലെ തോന്നുന്ന വരി ഏത് മോഡ് സജീവമാണെന്ന് അറിയുന്നതുവരെ ഒന്നും തെളിയിക്കുന്നില്ല.

Automatic, Hybrid എന്നിവയിൽ പേജ് സൃഷ്ടിച്ച നിയമങ്ങളും കാണിക്കുന്നു. VPN പൂളിന് വിവർത്തനമില്ലെന്ന് നിഗമനം ചെയ്യുന്നതിന് മുമ്പ് അവ വായിക്കുക: ഉറവിട കോളത്തിൽ പൂളിന്റെ നെറ്റ്വർക്കും ഇന്റർഫേസ് കോളത്തിൽ WAN ഇന്റർഫേസും കണ്ടെത്തുക.

അവലോകനം ചെയ്ത ഒഴിവാക്കലിന് മാത്രം Hybrid തിരഞ്ഞെടുക്കുക

എഗ്രസ് നയം യഥാർത്ഥത്തിൽ വ്യത്യസ്തമാകുമ്പോൾ രേഖപ്പെടുത്തിയ ഒഴിവാക്കൽ ഇപ്പോഴും സാധ്യമാണ്. 10.90.0.0/24 വിതരണം ചെയ്യുന്ന ഒരു സെർവർ സങ്കൽപ്പിക്കുക, അവിടെ ഫയർവാൾ IPv4 ഇന്റർനെറ്റ് എഗ്രസ് നൽകണം, റൂട്ടിംഗ് ഇതിനകം WAN തിരഞ്ഞെടുക്കുന്നു. പ്രതീക്ഷിത പരിവർത്തനം ഉറവിടം 10.90.0.23 WAN വിലാസത്തിലേക്ക് വീണ്ടും എഴുതുന്നതാണ്. സൃഷ്ടിച്ച നിയമം ആ എഗ്രസിൽ ഇത് ഇതിനകം ചെയ്യുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക; ഇല്ലെങ്കിൽ, Hybrid സ്വയമേവയുള്ള പരിധി നിലനിർത്തി നിങ്ങളുടെ അവലോകനം ചെയ്ത നിയമം ചേർക്കുന്നു.

ഉറവിടമായി യഥാർത്ഥ VPN പൂൾ, അല്ലെങ്കിൽ അതിനുള്ള പിന്തുണയുള്ള ഉപനാമം ഉപയോഗിക്കുക, OpenVPN ഇൻസ്റ്റൻസിന്റെ പേര് തിരഞ്ഞെടുക്കലിൽ ഇല്ല എന്നതിനാൽ ബന്ധമില്ലാത്ത വിലാസം ഒരിക്കലും തിരഞ്ഞെടുക്കരുത്. any ഉറവിടം ഒഴിവാക്കുക, അത് ഫയർവാൾ സ്വയം സൃഷ്ടിക്കുന്ന ട്രാഫിക്കും വിവർത്തനം ചെയ്യുന്നു.

ഒരു പൂളിനായി മുഴുവൻ ഫയർവാളും Manual ആക്കരുത്. ആ തീരുമാനം ഓരോ ആന്തരിക നെറ്റ്വർക്കിനും ഭാവിയിലെ ഓരോ WAN മാറ്റത്തിനും പരിപാലനം വീണ്ടും അനുവദിക്കുന്നു.

NAT എഗ്രസ് തിരഞ്ഞെടുക്കുന്നില്ല

റൂട്ടിംഗ് എഗ്രസ് ഇന്റർഫേസ് തിരഞ്ഞെടുക്കുന്നു; ഔട്ട്ബൗണ്ട് NAT നിയമം പാക്കറ്റ് പുറത്തുപോയ ശേഷം ഉറവിടം എങ്ങനെ വീണ്ടും എഴുതപ്പെടുന്നു എന്ന് മാത്രം വിവരിക്കുന്നു. WAN-നുള്ള മാപ്പിംഗ് റൂട്ടിംഗ് മറ്റൊരിടത്തേക്ക് അയച്ച പാക്കറ്റിനെ WAN വഴി പോകാൻ നിർബന്ധിക്കുന്നില്ല, അതിനാൽ NAT ചേർക്കുന്നത് തെറ്റായ റൂട്ട് ശരിയാക്കാൻ കഴിയില്ല. ബാധകമായ 1:1 NAT എൻട്രികളും ഒഴിവാക്കലുകളും പരിശോധിക്കുക, കാരണം ക്രമം പ്രധാനമാണ്, പുതിയ വരി എപ്പോഴും വിജയിക്കണമെന്നില്ല. ഔട്ട്ബൗണ്ട് പേജ് ഫിൽട്ടർ പേജല്ല.

വിവർത്തനം ചെയ്ത ഉറവിടം എല്ലാ ലക്ഷ്യസ്ഥാനത്തും എത്താനുള്ള അനുമതിയല്ല. ക്ലയന്റുകൾക്ക് ഇപ്പോഴും ടണലിലൂടെയുള്ള റൂട്ടും അവരുടെ ട്രാഫിക് അനുവദിക്കുന്ന ഫയർവാൾ നിയമവും ആവശ്യമാണ്, തിരഞ്ഞെടുത്ത എഗ്രസിന് പ്രവർത്തിക്കുന്ന മടക്കപ്പാതയും വേണം. LAN-ൽ മാത്രമുള്ള ആക്സസ് ഇന്റർനെറ്റ്-എഗ്രസ് അനുമതിയിൽ നിന്ന് വേർതിരിക്കുക.

പുതിയ കണക്ഷനിൽ പരിവർത്തനം തെളിയിക്കുക

അംഗീകരിച്ച മാറ്റത്തിന് ശേഷം, നിലവിലുള്ള കണക്ഷൻ വീണ്ടും ഉപയോഗിക്കുന്നതിന് പകരം പുതിയ അധികാരമുള്ള കണക്ഷൻ ഉപയോഗിച്ച് പരിശോധിക്കുക, കാരണം സ്ഥാപിത അവസ്ഥകൾ അവയുടെ മുൻ പരിവർത്തനം നിലനിർത്തുന്നു. യഥാർത്ഥത്തിൽ WAN വിടുന്ന ഉറവിട വിലാസവും മറുപടി അതേ അവസ്ഥയിലൂടെ മടങ്ങുന്നുവെന്നും സ്ഥിരീകരിക്കുക. ആദ്യ ഘട്ടമായി മുഴുവൻ അവസ്ഥ പട്ടികയും ഫ്ലഷ് ചെയ്യരുത്; അത് ഏത് നിയമം ഫലം മാറ്റി എന്ന് മറയ്ക്കുന്നു. മാറ്റ ടിക്കറ്റിൽ മോഡ്, നിയമം, പൂൾ, എഗ്രസ് എന്നിവ രേഖപ്പെടുത്തുക.

ഈ ഉദാഹരണം IPv4 എഗ്രസ് മാത്രം ഉൾക്കൊള്ളുന്നു. IPv6 വിവർത്തനത്തെയോ ഫിൽട്ടറിംഗ് നയത്തെയോ കുറിച്ച് ഇത് ഒന്നും പറയുന്നില്ല, അത് ആവശ്യമുള്ള രൂപകൽപ്പന അത് വെവ്വേറെ പ്രസ്താവിക്കണം. പൂർത്തിയായ രേഖ അനുവദിച്ച ക്ലയന്റ് ട്രാഫിക്, അത് വഹിക്കുന്ന ഇന്റർഫേസ്, ഉറവിടം എന്തിന് വീണ്ടും എഴുതണം എന്ന കാരണം എന്നിവ പട്ടികപ്പെടുത്തുന്നു.