pfSense NAT-ka baxa: marka hore akhri xeerarka la soo saaray

Fur Firewall, ka dib NAT, ka dib Outbound, oo akhri qaabka ka hor intaadan wax ku darin. Qaabka Automatic, pfSense wuxuu xeerar u soo saaraa interface-yaasha WAN iyo, dhexdooda, shabakadaha VPN-ka gelitaanka fog, sidaas darteed barkada aad ku darayso badanaa horey ayaa loo daboolay. Maqnaanshaha saf gacan ku qoran maaha caddayn in tarjumaaddu maqan tahay. Nidaamka hoose wuxuu kaa ilaalinayaa inaad dhammaan firewall-ka u beddesho Manual si aad u xalliso hal barkad.

Qaabka ayaa go'aamiya cidda joogtaynta tarjumaadda shabakad kasta oo kale oo qalabka ku jirta, waana go'aan ka weyn hal ka-tashi VPN.

Qaabka Automatic horey ayaa u daboolay barkada VPN

Qaab kastaa wuxuu leeyahay milkiile gaar ah. Automatic wuxuu xeerar u soo saaraa interface-yaasha WAN oo wuxuu shabakadaha VPN-ka gelitaanka fog ku darayaa ilaha uu leeyahay. Hybrid wuxuu hayaa xeerarkaas la soo saaray oo wuxuu kuu ogolaanayaa inaad gacanta ku darto xeerar agtooda ah. Manual waxba soo saaridda wuu joojiyaa, sidaas darteed tarjumaad kasta oo firewall-ka ku jirta, oo ay ku jiraan kuwa aadan qorin, mas'uuliyaddaada ayay noqotaa. Dejinta afaraad waxay gebi ahaanba damisaa NAT-ka baxa. Saf u eg mid gacan ku qoran waxba ma caddeeyo ilaa aad ogaato qaabka firfircoon.

Automatic iyo Hybrid boggu wuxuu sidoo kale muujiyaa xeerarka la soo saaray. Akhri iyaga ka hor intaadan go'aansan in barkada VPN aanay lahayn tarjumaad: ka raadi shabakadda barkada tiirka isha iyo interface-ka WAN tiirka interface-ka.

Dooro Hybrid kaliya ka-tashi dib loo eegay

Ka-tashi la diiwaangeliyay wali waa suurtagal marka siyaasadda baxa si dhab ah uga duwan tahay. Sawir server qaybiya 10.90.0.0/24, halkaas oo firewall-ku ay tahay inuu bixiyo baxa internet-ka IPv4 oo marinnada horey u doortaan WAN. Isbeddelka la filayo waa in isha 10.90.0.23 dib loogu qoro cinwaanka WAN. Hubi haddii xeer la soo saaray horey u sameeyo taas baxaas; haddii kale, Hybrid wuxuu ilaalinayaa daboolka otomaatiga ah isagoo ku daraya xeerkaaga dib loo eegay.

Isticmaal barkada VPN dhabta ah isha ahaan, ama magac beddel la taageeray, oo marnaba ha dooran cinwaan aan xiriir la lahayn kaliya sababtoo ah magaca OpenVPN ayaa ka maqan doorashada. Ka fogow isha any, oo sidoo kale tarjuntaa taraafikada firewall-ku isagu soo saaro.

Ha u rarin dhammaan firewall-ka Manual barkad keliya awgeed. Go'aankaas wuxuu dib u qoondeeyaa joogtaynta shabakad kasta oo gudaha ah iyo isbeddel kasta oo WAN mustaqbalka ah.

NAT ma doorto baxa

Marinnada ayaa doorta interface-ka baxa; xeerka NAT-ka baxa wuxuu kaliya qeexaa sida isha dib loogu qoro marka baakaddu baxdo. Khariidad WAN loo sameeyay kuma qasbo baakad ay marinnadu meel kale u dirtay inuu WAN maro, taasina waa sababta ku darista NAT aanay hagaajin karin waddo khaldan. Sidoo kale baadh gelitaanka NAT 1:1 ee khuseeya iyo ka-tashiyada, maxaa yeelay nidaamka ayaa muhiim ah oo saf cusub maahan inuu had iyo jeer guuleysto. Bogga baxa maaha bogga shaandhaynta.

Isha la tarjumay maaha fasax lagu gaaro meel kasta. Macaamiisha wali waxay u baahan yihiin waddo tunnel-ka maraysa iyo xeer firewall oo taraafikadooda aqbala, baxa la doortayna wuxuu u baahan yahay waddo soo noqod oo shaqaysa. Kala sooc gelitaanka LAN-kaliya iyo fasaxa baxa internet-ka.

Ku caddee isbeddelka xiriir cusub

Ka dib isbeddel la ansixiyay, ku tijaabi xiriir cusub oo la fasaxay halkii aad dib u isticmaali lahayd mid jira, maxaa yeelay xaaladaha la aasaasay waxay hayaan isbeddelkoodii hore. Xaqiiji cinwaanka isha ee dhab ahaan ka baxa WAN iyo in jawaabtu ku soo noqoto isla xaaladdaas. Ha faaruqin dhammaan shaxda xaaladaha tallaabada koowaad ahaan; taasi waxay qarinaysaa xeerka natiijada beddelay. Ku qor qaabka, xeerka, barkada iyo baxa tigidhka isbeddelka.

Tusaalahan wuxuu kaliya daboolayaa baxa IPv4. Waxba kama sheegayo tarjumaad IPv6 ama siyaasad shaandhayn, nashqad u baahan waa inay si gaar ah u sheegto. Diiwaanka dhammeystiran wuxuu taxayaa taraafikada macmiilka ee la oggolaaday, interface-ka qaada, iyo sababta isha loo baahan yahay in dib loo qoro.