pfSense NAT ìjáde: kọ́kọ́ ka àwọn òfin tí a ṣe

Ṣí Firewall, lẹ́yìn náà NAT, lẹ́yìn náà Outbound, kí o sì ka ipò náà kí o tó fi ohunkóhun kún. Nínú ipò Automatic, pfSense máa ń ṣe àwọn òfin fún àwọn ìbáṣepọ̀ WAN àti, láàrín wọn, fún àwọn nẹ́tíwọ́kì VPN àbáwọlé jìnnà, nítorí náà àdúgbò tí o ń gbèrò láti fi kún ti wà nínú rẹ̀ lọ́pọ̀ ìgbà. Ìkùnà ìlà tí a fi ọwọ́ kọ kì í ṣe ẹ̀rí pé ìtúmọ̀ kùnà. Ìtòlẹ́sẹẹsẹ ní ìsàlẹ̀ yìí máa ń dáàbò bò ó kí o má ba à yí gbogbo firewall náà padà sí Manual kí o lè yanjú àdúgbò kan.

Ipò náà máa ń pinnu ẹni tí ó ń tọ́jú ìtúmọ̀ fún gbogbo nẹ́tíwọ́kì mìíràn lórí ẹ̀rọ náà, ìyẹn sì jẹ́ ìpinnu tí ó tóbi ju ìyàtọ̀ VPN kan lọ.

Ipò Automatic ti bo àdúgbò VPN náà tẹ́lẹ̀

Ipò kọ̀ọ̀kan ní olówó rẹ̀. Automatic máa ń ṣe àwọn òfin fún àwọn ìbáṣepọ̀ WAN, ó sì ń fi àwọn nẹ́tíwọ́kì VPN àbáwọlé jìnnà kún àwọn orísun rẹ̀. Hybrid máa ń pa àwọn òfin tí a ṣe wọ̀nyẹn mọ́, ó sì ń jẹ́ kí o fi àwọn tí a fi ọwọ́ ṣe kún wọn lẹ́gbẹ̀ẹ́. Manual dá ṣíṣe ohunkóhun dúró, nítorí náà gbogbo ìtúmọ̀ lórí firewall náà di ojúṣe rẹ, pẹ̀lú àwọn tí o kò kọ. Ètò kẹrin pa NAT ìjáde kún pátápátá. Ìlà tí ó dà bí ẹni pé a fi ọwọ́ kọ kò fi ohunkóhun hàn títí tí ìwọ yóò fi mọ ipò wo ni ó ń ṣiṣẹ́.

Nínú Automatic àti Hybrid, ojú-ewé náà tún fi àwọn òfin tí a ṣe hàn. Ka wọ́n kí o tó pinnu pé àdúgbò VPN kò ní ìtúmọ̀: wá nẹ́tíwọ́kì àdúgbò náà nínú ìtọ́ka orísun àti ìbáṣepọ̀ WAN nínú ìtọ́ka ìbáṣepọ̀.

Yan Hybrid kìkì fún ìyàtọ̀ tí a ti ṣàyẹ̀wò

Ìyàtọ̀ tí a kọ sílẹ̀ ṣì ṣeé ṣe nígbà tí ìlànà ìjáde yàtọ̀ gan-an. Ronú nípa sáàbà kan tí ó ń pín 10.90.0.0/24, níbi tí firewall yẹ kí ó pèsè ìjáde íńtánẹ́ẹ̀tì IPv4 tí ìtọ́sọ́nà sì ti ń yan WAN. Ìyípadà tí a retí ni pé orísun 10.90.0.23 ni a ó kọ padà sí àdírẹ́sì WAN. Ṣàyẹ̀wò bóyá òfin tí a ṣe ti ń ṣe bẹ́ẹ̀ lórí ìjáde yẹn; bí kò bá ṣe bẹ́ẹ̀, Hybrid máa ń pa àbò aláìlọ́wọ́ mọ́, ó sì ń fi òfin tí o ṣàyẹ̀wò kún un.

Lo àdúgbò VPN gidi gẹ́gẹ́ bí orísun, tàbí orúkọ mìíràn tí a ṣètìlẹ́yìn fún un, kí o má sì ṣe yan àdírẹ́sì tí kò ní í ṣe pẹ̀lú rẹ̀ kìkì nítorí pé orúkọ ìṣe OpenVPN kò sí nínú ẹ̀rọ ìyan. Yẹra fún orísun any, nítorí pé ó tún ń túmọ̀ ìrìnnà tí firewall fúnrarẹ̀ ń ṣe.

Má ṣe gbé gbogbo firewall náà lọ sí Manual nítorí àdúgbò kan. Ìpinnu yẹn máa ń pín ìtọ́jú fún gbogbo nẹ́tíwọ́kì inú àti gbogbo ìyípadà WAN ọjọ́ iwájú.

NAT kì í yan ìjáde

Ìtọ́sọ́nà ni ó ń yan ìbáṣepọ̀ ìjáde; òfin NAT ìjáde kìkì ń ṣàpèjúwe bí a ṣe ń kọ orísun padà lẹ́yìn tí pákẹ́ẹ̀tì bá jáde. Ìyẹ̀wò WAN kì í fipá mú pákẹ́ẹ̀tì tí ìtọ́sọ́nà rán sí ibòmíràn kí ó gba WAN, ìdí nìyẹn tí àfikún NAT kò fi lè tún ọ̀nà tí kò tọ́ ṣe. Ṣàyẹ̀wò àwọn àkọsílẹ̀ NAT 1:1 tí ó yẹ àti àwọn ìyàtọ̀ pẹ̀lú, nítorí ìtòlẹ́sẹẹsẹ ṣe pàtàkì, ìlà tuntun kò sì ní í ṣẹ́gun dandan. Ojú-ewé ìjáde kì í sì í ṣe ojú-ewé àyọ̀.

Orísun tí a túmọ̀ kì í ṣe àṣẹ láti dé gbogbo ibi tí a ń lọ. Àwọn oníbàárà ṣì nílò ọ̀nà gba inú ihò àti òfin firewall tí ó gbà ìrìnnà wọn, àti ìjáde tí a yan nílò ọ̀nà ìpadà tí ó ń ṣiṣẹ́. Pa àbáwọlé LAN nìkan mọ́ sọ́tọ̀ kúrò nínú àṣẹ ìjáde íńtánẹ́ẹ̀tì.

Ṣe ẹ̀rí ìyípadà lórí ìsopọ̀ tuntun

Lẹ́yìn ìyípadà tí a fọwọ́ sí, dán wò pẹ̀lú ìsopọ̀ tuntun tí a fọwọ́ sí dípò lílo èyí tí ó wà tẹ́lẹ̀, nítorí àwọn ipò tí a ti fi lélẹ̀ máa ń pa ìyípadà àtẹ̀yìnwá mọ́. Jẹ́rìí sí àdírẹ́sì orísun tí ó ń jáde ní WAN gan-an àti pé ìdáhùn padà wá nípasẹ̀ ipò kan náà. Má ṣe dà gbogbo tábìlì ipò nù gẹ́gẹ́ bí ìgbésẹ̀ àkọ́kọ́; ìyẹn ń fi òfin wo tí ó yí àbájáde padà pamọ́. Kọ ipò, òfin, àdúgbò àti ìjáde sí tikẹ́ẹ̀tì ìyípadà.

Àpẹẹrẹ yìí kìkì bo ìjáde IPv4. Kò sọ ohunkóhun nípa ìtúmọ̀ tàbí ìlànà àyọ̀ IPv6, ìtúmọ̀ tí ó nílò ọ̀kan gbọ́dọ̀ sọ ọ́ lọ́tọ̀. Àkọsílẹ̀ tí ó ti parí máa ń ṣe àkójọ ìrìnnà oníbàárà tí a gbà, ìbáṣepọ̀ tí ó ń gbé e, àti ìdí tí orísun fi nílò kíkọ padà rárá.