pfSense පිටවන NAT: මුලින්ම උත්පාදිත නීති කියවන්න

Firewall විවෘත කර, පසුව NAT, පසුව Outbound, සහ යමක් එකතු කිරීමට පෙර මාදිලිය කියවන්න. Automatic මාදිලියේදී pfSense WAN අතුරුමුහුණත් සඳහා සහ ඒවා අතරින් දුරස්ථ ප්‍රවේශ VPN ජාල සඳහා නීති උත්පාදනය කරයි, එබැවින් ඔබ එකතු කිරීමට යන තටාකය බොහෝ විට දැනටමත් ආවරණය වී ඇත. අතින් ලියූ පේළියක් නොමැති වීම පරිවර්තනය නොමැති බවට සාක්ෂියක් නොවේ. පහත අනුපිළිවෙල එක් තටාකයක් විසඳීම සඳහා මුළු firewall එකම Manual වෙත මාරු කිරීමෙන් ඔබව වළක්වයි.

මාදිලිය තීරණය කරන්නේ උපාංගයේ අනෙක් සෑම ජාලයක් සඳහාම පරිවර්තනය කවුරුන් නඩත්තු කරන්නේද යන්නයි, එය එක් VPN ව්‍යතිරේකයකට වඩා විශාල තීරණයකි.

Automatic මාදිලිය දැනටමත් VPN තටාකය ආවරණය කරයි

සෑම මාදිලියකටම වෙනස් හිමිකරුවෙක් සිටී. Automatic WAN අතුරුමුහුණත් සඳහා නීති උත්පාදනය කරන අතර දුරස්ථ ප්‍රවේශ VPN ජාල එහි මූලාශ්‍ර අතරට ඇතුළත් කරයි. Hybrid එම උත්පාදිත නීති රඳවා ගෙන ඒවා අසලට අතින් සාදන ලද නීති එකතු කිරීමට ඉඩ දෙයි. Manual කිසිවක් උත්පාදනය කිරීම නතර කරයි, එබැවින් firewall එකේ සෑම පරිවර්තනයක්ම, ඔබ ලියා නැති ඒවාද ඇතුළුව, ඔබේ වගකීම බවට පත්වේ. සිව්වන සැකසුම පිටවන NAT සම්පූර්ණයෙන්ම අක්‍රිය කරයි. අතින් ලියූ ලෙස පෙනෙන පේළියක් කුමන මාදිලිය සක්‍රිය දැයි දැනගන්නා තෙක් කිසිවක් ඔප්පු නොකරයි.

Automatic සහ Hybrid තුළ පිටුව උත්පාදිත නීති ද පෙන්වයි. VPN තටාකයට පරිවර්තනයක් නැතැයි නිගමනය කිරීමට පෙර ඒවා කියවන්න: මූලාශ්‍ර තීරුවේ තටාකයේ ජාලය සහ අතුරුමුහුණත් තීරුවේ WAN අතුරුමුහුණත සොයන්න.

Hybrid තෝරන්නේ සමාලෝචිත ව්‍යතිරේකයකට පමණි

පිටවන ප්‍රතිපත්තිය සැබවින්ම වෙනස් වූ විට ලේඛනගත ව්‍යතිරේකයක් තවමත් හැකි ය. 10.90.0.0/24 බෙදාහරින සේවාදායකයක් සිතන්න, එහිදී firewall එක IPv4 අන්තර්ජාල පිටවීම ලබා දිය යුතු අතර මාර්ගකරණය දැනටමත් WAN තෝරයි. අපේක්ෂිත පරිවර්තනය වන්නේ මූලාශ්‍රය 10.90.0.23 WAN ලිපිනයට නැවත ලිවීමයි. උත්පාදිත නීතියක් එම පිටවීමේදී දැනටමත් එය කරන්නේදැයි පරීක්ෂා කරන්න; නොකරන්නේ නම්, Hybrid ස්වයංක්‍රීය ආවරණය රඳවා ගෙන ඔබේ සමාලෝචිත නීතිය එකතු කරයි.

මූලාශ්‍රය ලෙස සැබෑ VPN තටාකය හෝ ඒ සඳහා ආධාරක අන්වර්ථ නාමයක් භාවිත කරන්න, සහ OpenVPN අවස්ථාවේ නම තේරීම්කාරකයෙන් නොමැති නිසා පමණක් කිසි විටෙකත් සම්බන්ධ නොවන ලිපිනයක් තෝරන්න එපා. any මූලාශ්‍රයෙන් වළකින්න, එය firewall එක විසින්ම සාදන රථවාහන ද පරිවර්තනය කරයි.

එක් තටාකයක් සඳහා මුළු firewall එකම Manual වෙත ගෙන යන්න එපා. එම තීරණය සෑම අභ්‍යන්තර ජාලයක් සහ සෑම අනාගත WAN වෙනසක් සඳහාම නඩත්තුව නැවත පවරයි.

NAT පිටවීම තෝරන්නේ නැත

මාර්ගකරණය පිටවන අතුරුමුහුණත තෝරයි; පිටවන NAT නීතිය විස්තර කරන්නේ පැකට්ටුව පිටව ගිය පසු මූලාශ්‍රය නැවත ලියන ආකාරය පමණි. WAN සඳහා සිතියම්කරණය මාර්ගකරණය වෙනත් තැනකට යැවූ පැකට්ටුවක් WAN හරහා යාමට බල නොකරයි, එබැවින් NAT එකතු කිරීම වැරදි මාර්ගයක් අලුත්වැඩියා කළ නොහැක. අදාළ 1:1 NAT සටහන් සහ ව්‍යතිරේක ද පරීක්ෂා කරන්න, මන්ද අනුපිළිවෙල වැදගත් වන අතර නව පේළියක් අනිවාර්යයෙන් ජය නොගනී. සහ පිටවන පිටුව පෙරහන් පිටුව නොවේ.

පරිවර්තිත මූලාශ්‍රයක් යනු සෑම ගමනාන්තයකටම ළඟා වීමේ අවසරයක් නොවේ. සේවාලාභීන්ට තවමත් උමඟ හරහා මාර්ගයක් සහ ඔවුන්ගේ රථවාහනය පිළිගන්නා firewall නීතියක් අවශ්‍ය වන අතර, තෝරාගත් පිටවීමට ක්‍රියාකාරී ආපසු මාර්ගයක් අවශ්‍ය වේ. LAN-only ප්‍රවේශය අන්තර්ජාල-පිටවීමේ අවසරයෙන් වෙන් කර තබන්න.

නව සම්බන්ධතාවයක් මත පරිවර්තනය ඔප්පු කරන්න

අනුමත වෙනසකින් පසු, පවතින සම්බන්ධතාවයක් නැවත භාවිත නොකර නව බලයලත් සම්බන්ධතාවයක් සමඟ පරීක්ෂා කරන්න, මන්ද ස්ථාපිත තත්ත්ව ඒවායේ පෙර පරිවර්තනය රඳවා ගනී. ඇත්තටම WAN හැර යන මූලාශ්‍ර ලිපිනය සහ පිළිතුර එම තත්ත්වය හරහා ආපසු එන බව තහවුරු කරන්න. පළමු පියවර ලෙස මුළු තත්ත්ව වගුව හිස් නොකරන්න; එය කුමන නීතිය ප්‍රතිඵලය වෙනස් කළේද යන්න සඟවයි. වෙනස්කම් ටිකට්පතේ මාදිලිය, නීතිය, තටාකය සහ පිටවීම සටහන් කරන්න.

මෙම උදාහරණය ආවරණය කරන්නේ IPv4 පිටවීම පමණි. එය IPv6 පරිවර්තනයක් හෝ පෙරහන් ප්‍රතිපත්තියක් ගැන කිසිවක් නොකියයි, සහ එය අවශ්‍ය වන නිර්මාණයක් එය වෙන වෙනම ප්‍රකාශ කළ යුතුය. අවසන් වාර්තාවේ අවසර ලත් සේවාලාභී රථවාහන, එය ගෙන යන අතුරුමුහුණත, සහ මූලාශ්‍රය කිසිසේත් නැවත ලිවිය යුත්තේ ඇයි යන්න ලැයිස්තුගත කරයි.