pfSense அவுட்பவுண்ட் NAT: முதலில் உருவாக்கப்பட்ட விதிகளைப் படிக்கவும்

Firewall திறந்து, பிறகு NAT, பிறகு Outbound, மற்றும் எதையும் சேர்ப்பதற்கு முன் பயன்முறையைப் படிக்கவும். Automatic பயன்முறையில் pfSense WAN இடைமுகங்களுக்கும் அவற்றில் தொலை அணுகல் VPN வலைப்பிணையங்களுக்கும் விதிகளை உருவாக்குகிறது, எனவே நீங்கள் சேர்க்கப்போகும் குளம் பெரும்பாலும் ஏற்கனவே மூடப்பட்டிருக்கும். கையால் எழுதப்பட்ட வரி இல்லாதது மொழிபெயர்ப்பு இல்லை என்பதற்கான சான்று அல்ல. கீழே உள்ள வரிசை ஒரு குளத்தைத் தீர்க்க முழு ஃபயர்வாலையும் Manual ஆக மாற்றுவதைத் தடுக்கிறது.

சாதனத்தில் உள்ள மற்ற ஒவ்வொரு வலைப்பிணையத்திற்கும் மொழிபெயர்ப்பை யார் பராமரிக்கிறார்கள் என்பதைப் பயன்முறை தீர்மானிக்கிறது, அது ஒரு VPN விதிவிலக்கை விடப் பெரிய முடிவு.

Automatic பயன்முறை ஏற்கனவே VPN குளத்தை மூடுகிறது

ஒவ்வொரு பயன்முறைக்கும் தனி உரிமையாளர் உண்டு. Automatic WAN இடைமுகங்களுக்கு விதிகளை உருவாக்கி, தொலை அணுகல் VPN வலைப்பிணையங்களை அதன் மூலங்களில் சேர்க்கிறது. Hybrid அந்த உருவாக்கப்பட்ட விதிகளை வைத்துக்கொண்டு அவற்றின் பக்கத்தில் கையால் செய்த விதிகளைச் சேர்க்க அனுமதிக்கிறது. Manual எதையும் உருவாக்குவதை நிறுத்துகிறது, எனவே ஃபயர்வாலில் உள்ள ஒவ்வொரு மொழிபெயர்ப்பும், நீங்கள் எழுதாதவை உட்பட, உங்கள் பொறுப்பாகிறது. நான்காவது அமைப்பு அவுட்பவுண்ட் NAT-ஐ முழுவதுமாக முடக்குகிறது. கையால் எழுதியதுபோல் தோன்றும் வரி எந்தப் பயன்முறை செயலில் உள்ளது என்று தெரியும் வரை எதையும் நிரூபிக்காது.

Automatic மற்றும் Hybrid இல் பக்கம் உருவாக்கப்பட்ட விதிகளையும் காட்டுகிறது. VPN குளத்திற்கு மொழிபெயர்ப்பு இல்லை என்று முடிவெடுக்கும் முன் அவற்றைப் படிக்கவும்: மூல நிரலில் குளத்தின் வலைப்பிணையத்தையும் இடைமுக நிரலில் WAN இடைமுகத்தையும் தேடுங்கள்.

மதிப்பாய்வு செய்யப்பட்ட விதிவிலக்கிற்கு மட்டும் Hybrid தேர்ந்தெடுக்கவும்

வெளியேறும் கொள்கை உண்மையிலேயே வேறுபடும்போது ஆவணப்படுத்தப்பட்ட விதிவிலக்கு இன்னும் சாத்தியம். 10.90.0.0/24 வழங்கும் சேவையகத்தை கற்பனை செய்யுங்கள், அங்கு ஃபயர்வால் IPv4 இணைய வெளியேற்றத்தை வழங்க வேண்டும் மற்றும் வழித்தடம் ஏற்கனவே WAN தேர்ந்தெடுக்கிறது. எதிர்பார்க்கப்படும் மாற்றம் மூலம் 10.90.0.23 WAN முகவரிக்கு மீண்டும் எழுதப்படுவதாகும். உருவாக்கப்பட்ட விதி அந்த வெளியேற்றத்தில் ஏற்கனவே இதைச் செய்கிறதா எனச் சரிபார்க்கவும்; இல்லையெனில், Hybrid தானியங்கி பாதுகாப்பைத் தக்கவைத்து உங்கள் மதிப்பாய்வு செய்யப்பட்ட விதியைச் சேர்க்கிறது.

மூலமாக உண்மையான VPN குளத்தையோ அதற்கான ஆதரவு மாற்றுப்பெயரையோ பயன்படுத்துங்கள், OpenVPN நிகழ்வின் பெயர் தேர்வியில் இல்லை என்பதற்காக மட்டும் தொடர்பில்லாத முகவரியை ஒருபோதும் தேர்ந்தெடுக்காதீர்கள். any மூலத்தைத் தவிர்க்கவும், அது ஃபயர்வால் தானே உருவாக்கும் போக்குவரத்தையும் மொழிபெயர்க்கிறது.

ஒரு குளத்திற்காக முழு ஃபயர்வாலையும் Manual ஆக நகர்த்த வேண்டாம். அந்த முடிவு ஒவ்வொரு உள் வலைப்பிணையத்திற்கும் எதிர்கால WAN மாற்றத்திற்கும் பராமரிப்பை மீண்டும் ஒதுக்குகிறது.

NAT வெளியேற்றத்தைத் தேர்ந்தெடுக்காது

வெளியேறும் இடைமுகத்தை வழித்தடம் தேர்ந்தெடுக்கிறது; அவுட்பவுண்ட் NAT விதி பாக்கெட் வெளியேறிய பிறகு மூலம் எவ்வாறு மீண்டும் எழுதப்படுகிறது என்பதை மட்டும் விவரிக்கிறது. WAN க்கான வரைபடம் வழித்தடம் வேறு இடத்திற்கு அனுப்பிய பாக்கெட்டை WAN வழியாகச் செல்ல கட்டாயப்படுத்தாது, அதனால்தான் NAT சேர்ப்பது தவறான பாதையைச் சரிசெய்ய முடியாது. பொருந்தக்கூடிய 1:1 NAT உள்ளீடுகளையும் விதிவிலக்குகளையும் சரிபார்க்கவும், ஏனெனில் வரிசை முக்கியம் மற்றும் புதிய வரி எப்போதும் வெல்லாது. மேலும் அவுட்பவுண்ட் பக்கம் வடிகட்டி பக்கம் அல்ல.

மொழிபெயர்க்கப்பட்ட மூலம் ஒவ்வொரு இலக்கையும் அடைவதற்கான அனுமதி அல்ல. வாடிக்கையாளர்களுக்கு இன்னும் சுரங்கப்பாதை வழியாகப் பாதையும் அவர்களின் போக்குவரத்தை ஏற்கும் ஃபயர்வால் விதியும் தேவை, மேலும் தேர்ந்தெடுக்கப்பட்ட வெளியேற்றத்திற்கு வேலை செய்யும் திரும்பும் பாதை தேவை. LAN-மட்டும் அணுகலை இணைய-வெளியேற்ற அனுமதியிலிருந்து தனியாக வைத்திருங்கள்.

புதிய இணைப்பில் மாற்றத்தை நிரூபிக்கவும்

அங்கீகரிக்கப்பட்ட மாற்றத்திற்குப் பிறகு, ஏற்கனவே உள்ள இணைப்பை மீண்டும் பயன்படுத்தாமல் புதிய அங்கீகரிக்கப்பட்ட இணைப்புடன் சோதிக்கவும், ஏனெனில் நிறுவப்பட்ட நிலைகள் அவற்றின் முந்தைய மாற்றத்தைத் தக்கவைக்கின்றன. உண்மையில் WAN விட்டு வெளியேறும் மூல முகவரியையும், பதில் அதே நிலை வழியாகத் திரும்புவதையும் உறுதிப்படுத்தவும். முதல் படியாக முழு நிலை அட்டவணையையும் காலி செய்ய வேண்டாம்; அது எந்த விதி முடிவை மாற்றியது என்பதை மறைக்கிறது. மாற்ற டிக்கெட்டில் பயன்முறை, விதி, குளம் மற்றும் வெளியேற்றத்தைப் பதிவு செய்யவும்.

இந்த எடுத்துக்காட்டு IPv4 வெளியேற்றத்தை மட்டும் உள்ளடக்குகிறது. இது IPv6 மொழிபெயர்ப்பு அல்லது வடிகட்டுதல் கொள்கை பற்றி எதுவும் கூறவில்லை, அது தேவைப்படும் வடிவமைப்பு அதைத் தனியாகக் கூற வேண்டும். முடிக்கப்பட்ட பதிவு அனுமதிக்கப்பட்ட வாடிக்கையாளர் போக்குவரத்து, அதைக் கொண்டு செல்லும் இடைமுகம், மூலம் ஏன் மீண்டும் எழுதப்பட வேண்டும் என்பதற்கான காரணம் ஆகியவற்றைப் பட்டியலிடுகிறது.