Afara TAP ti pfSense: ibi mẹta ti firemu le kú

O pa ofin kan kuro lori wiwo LAN, firemu ṣì ń parẹ, ati ipari ni pe pfSense ń pa firewall tirẹ kuro. Ohun ti o maa n ṣẹlẹ ni pe ẹnikan ti o ni miiran ṣe ipinnu: afara funrararẹ, wiwo ọmọ ẹgbẹ, tabi swiṣi afẹyinti ni ita alejo. Ọkọọkan ni iṣakoso tirẹ ati log tirẹ.

Awọn aala mẹta ni isalẹ yẹ ki a ya sọtọ kí o to yi eto kan pada, nitori pipa ọkan kuro ko le ṣe atunṣe fun ekeji.

Firemu kan, awọn ẹni mẹta ti eto imulo

Firemu lati ọdọ onibara TAP wọ inu nipasẹ ẹrọ tunnel, kọja afara pfSense, jade nipasẹ ọmọ ẹgbẹ LAN, ati lẹhinna kọja swiṣi afẹyinti kí o to de ohunkohun. Ninu alejo, àyọkà le waye lori afara tabi lori awọn wiwo ọmọ ẹgbẹ, ati eyi ti o n ṣiṣẹ jẹ yiyan iṣeto kii ṣe ẹya ti o wa titi. Ni ita alejo, hypervisor pinnu boya adapter afẹyinti yẹn le fi firemu ranṣẹ pẹlu MAC orisun ti kii ṣe tirẹ. Igbasilẹ ni eyikeyi awọn aaye wọnyẹn dabi ọkan naa lati ẹgbẹ onibara.

Kọ ọna ti a pinnu kí o to ṣe iwadi: ọmọ ẹgbẹ tunnel, afara, ọmọ ẹgbẹ LAN, swiṣi afẹyinti, opin. Lẹhinna beere ẹni ti o ni lori ọna yẹn ti yoo ti ri firemu naa.

Iṣakoso pfSense wo ni o ń ṣe àyọkà

pfSense ṣe akọsilẹ sysctl meji fun eyi, ọkan fun àyọkà lori awọn ọmọ ẹgbẹ afara ati ọkan fun àyọkà lori afara funrararẹ, ati pe ọkan ninu wọn gbọdọ wa ni ṣiṣẹ. Àyọkà ni ipele afara kan trafiki ti o wọle nipasẹ awọn ọmọ ẹgbẹ afara, nitorinaa o wọle ni itọsọna kii ṣe iwọn dogba. Ka awọn ofin lori wiwo ti o ń ṣe àyọkà gan, nitori ofin ti a gbe sori ọmọ ẹgbẹ ti ko ni ipa àyọkà ko ṣe nkankan. Iwe-ipamọ àyọkà afara ṣalaye ẹtọ ẹni.

Wiwo ọmọ ẹgbẹ ti ko ni adirẹsi IP ko ni makiro adirẹsi tabi subnet tirẹ, nitorinaa ofin ti a kọ si makiro yẹn le ṣalaye nkan miiran ju LAN ti o pinnu lọ. Lo awọn ohun nẹtiwọọki ti a yan ni imọ ati kii ṣe awọn makiro irọrun.

Ege kii ṣe firemu

Awọn firemu Ethernet ń gbe awọn pakẹti IP, pakẹti IP kan si le jẹ ege ti datagram ti o tobi julọ, nitorinaa awọn ọrọ meji naa ko le paarọ fun ara wọn. Pakẹti inu kan tun wa ninu tunnel ati pakẹti gbigbe ode kan ni ita rẹ, ati ikuna le jẹ ti eyikeyi ninu wọn. Ping kekere kan dan ọna kan nipasẹ akopọ yẹn ko si fi nkankan han nipa gbigbe nla. Fi paṣipaarọ ti o kuna wé ni awọn aala meji ti o wa nitosi ki o ka idi igbasilẹ kí o to da ofin lẹbi.

Ti awọn ege ba parẹ, idahun ni atunṣe ti o ni opin tabi iwadi iwọn pakẹti, kii ṣe ipinnu lati pa àyọkà kuro patapata.

Hypervisor ni ipinnu gbigba tirẹ

Alejo ti o ń ṣe afara trafiki fun awọn ẹrọ miiran ń gbe awọn firemu jade ti awọn adirẹsi MAC orisun wọn kii ṣe ti adapter tirẹ, ati ọpọlọpọ awọn swiṣi afẹyinti ka iyẹn si eke ayafi ti ẹgbẹ ibudo ba gba laaye. Gbigba gbigbe yẹn laaye ati gbigba adapter laaye lati gba gbogbo firemu jẹ awọn iṣakoso lọtọ, ati mimu awọn mejeeji ṣiṣẹ nibikibi jẹ iyipada ti o tobi pupọ ju ohun ti iṣoro naa nilo lọ. Ṣe ipinnu awọn firemu ti afara gbọdọ gba ati awọn ti o gbọdọ gbe jade, lẹhinna funni ni iwa yẹn nikan ni aala ti o ni ẹtọ rẹ. Pa aaye console mọ kí o to yi afara ti a ń ṣakoso lati ọna jijin pada.

Imupadabọ asopọ ni idaji idanwo naa; idaji keji ni ijẹrisi pe ṣiṣan ti o yẹ ki o wa ni idinamọ ṣi wa ni idinamọ.

Ṣe akọsilẹ ẹni ti o ni ti o ṣe àyọkà, iṣakoso wo ti o yipada ati awọn ṣiṣan meji wo ti o rii daju. Akọsilẹ yẹn ń dena iṣẹlẹ ti o tẹle lati bẹrẹ pẹlu ero kanna pe pfSense ń pa ara rẹ kuro.