pfSense гадагш NAT: эхлээд үүсгэсэн дүрмүүдийг уншина уу

Firewall, дараа нь NAT, дараа нь Outbound-ыг нээж, ямар нэгэн зүйл нэмэхийн өмнө горимыг уншина уу. Automatic горимд pfSense WAN интерфэйсүүдэд болон тэдгээрийн дотор алсын хандалтын VPN сүлжээнд зориулсан дүрэм үүсгэдэг тул таны нэмэх гэж буй пул ихэвчлэн аль хэдийн хамрагдсан байдаг. Гараар бичсэн мөр байхгүй нь орчуулга байхгүйн нотолгоо биш. Доорх дараалал нь нэг пулыг шийдэхийн тулд бүх firewall-ыг Manual болгохоос таныг хамгаална.

Горим нь төхөөрөмж дээрх бусад бүх сүлжээний орчуулгыг хэн хадгалахыг тодорхойлдог бөгөөд энэ нь нэг VPN үл хамаарах зүйлээс том шийдвэр юм.

Automatic горим VPN пулыг аль хэдийн хамардаг

Горим бүр өөрийн эзэнтэй. Automatic нь WAN интерфэйсүүдэд дүрэм үүсгэж, өөрийн эх үүсвэрт алсын хандалтын VPN сүлжээг оруулдаг. Hybrid нь тэдгээр үүсгэсэн дүрмийг хадгалж, тэдгээрийн хажууд гараар хийсэн дүрэм нэмэх боломж олгодог. Manual нь юу ч үүсгэхээ болих тул firewall дээрх бүх орчуулга, таны бичээгүй нь ч орсон, таны хариуцлага болно. Дөрөв дэх тохиргоо нь гадагш NAT-ыг бүрэн идэвхгүй болгоно. Гараар бичсэн мэт харагдах мөр аль горим идэвхтэйг мэдэх хүртэл юу ч нотолдоггүй.

Automatic ба Hybrid горимд хуудас үүсгэсэн дүрмүүдийг мөн харуулна. VPN пулд орчуулга байхгүй гэж дүгнэхийн өмнө тэдгээрийг уншина уу: эх сурвалжийн баганаас пулын сүлжээг, интерфэйсийн баганаас WAN интерфэйсийг хайна уу.

Hybrid-ийг зөвхөн хянасан үл хамаарах зүйлд сонгоно уу

Гадагш гарах бодлого үнэхээр өөр байвал баримтжуулсан үл хамаарах зүйл боломжтой хэвээр. 10.90.0.0/24 тараадаг серверийг төсөөлөөрэй, тэнд firewall нь IPv4 интернэт гарц өгөх ёстой бөгөөд маршрутлалт аль хэдийн WAN сонгодог. Хүлээгдэж буй хувиргалт нь 10.90.0.23 эх сурвалжийг WAN хаяг руу дахин бичих явдал юм. Үүсгэсэн дүрэм тэр гарц дээр үүнийг аль хэдийн хийдэг эсэхийг шалгана уу; үгүй бол Hybrid автомат хамрах хүрээг хадгалж, таны хянасан дүрмийг нэмнэ.

Эх сурвалж болгон бодит VPN пул эсвэл түүнд зориулсан дэмжигдсэн өөр нэрийг ашиглаж, OpenVPN жишээний нэр сонгогчдод байхгүй гэсэн шалтгаанаар хэзээ ч холбоогүй хаяг сонгож болохгүй. any эх сурвалжаас зайлсхий, энэ нь firewall-ийн өөрөө үүсгэдэг трафикийг ч орчуулдаг.

Нэг пулын төлөө бүх firewall-ыг Manual болгож болохгүй. Тэр шийдвэр нь дотоод сүлжээ бүр болон ирээдүйн WAN өөрчлөлт бүрийн засвар үйлчилгээг дахин хуваарилдаг.

NAT нь гарцыг сонгодоггүй

Маршрутлалт гарцын интерфэйсийг сонгодог; гадагш NAT дүрэм нь пакет гарсны дараа эх сурвалж хэрхэн дахин бичигдэхийг л тодорхойлно. WAN-д зориулсан буулгалт нь маршрутлалтаас өөр тийш илгээсэн пакетыг WAN-аар явахыг албаддаггүй, тиймээс NAT нэмэх нь буруу замыг засахгүй. Холбогдох 1:1 NAT бичлэг, үл хамаарах зүйлийг ч шалгана уу, учир нь дараалал чухал бөгөөд шинэ мөр заавал ялдаггүй. Гадагш хуудас нь шүүлтүүрийн хуудас биш юм.

Орчуулсан эх сурвалж нь ямар ч очих газарт хүрэх зөвшөөрөл биш. Клиентүүдэд туннелээр дамжих зам, тэдний трафикийг хүлээн авах firewall дүрэм хэрэгтэй хэвээр, сонгосон гарцад ажилладаг буцах зам хэрэгтэй. Зөвхөн LAN хандалтыг интернэт гарцын зөвшөөрлөөс тусад нь байлга.

Хувиргалтыг шинэ холболт дээр нотлоорой

Зөвшөөрөгдсөн өөрчлөлтийн дараа одоо байгаа холболтыг дахин ашиглахын оронд шинэ зөвшөөрөгдсөн холболтоор туршина уу, учир нь тогтсон төлөвүүд өмнөх хувиргалтаа хадгалдаг. WAN-ыг үнэхээр орхиж буй эх сурвалжийн хаяг болон хариу ижил төлөвөөр буцаж ирэхийг баталгаажуул. Эхний алхам болгон бүх төлөвийн хүснэгтийг бүү цэвэрлэ; энэ нь аль дүрэм үр дүнг өөрчилснийг нуудаг. Өөрчлөлтийн тасалбарт горим, дүрэм, пул, гарцыг бичнэ үү.

Энэ жишээ зөвхөн IPv4 гарцыг хамарна. Энэ нь IPv6 орчуулга эсвэл шүүлтүүрийн бодлогын талаар юу ч хэлэхгүй бөгөөд үүнийг шаарддаг загвар үүнийг тусад нь зааж өгөх ёстой. Эцсийн бичлэг нь зөвшөөрөгдсөн клиентийн трафик, түүнийг зөөвөрлөх интерфэйс, эх сурвалжийг яагаад огт дахин бичих шаардлагатайг жагсаав.