![当用户通过 OpenVpn 连接时,是否可以通过 PfSense 设置静态 IP?](https://linux22.com/image/1319356/%E5%BD%93%E7%94%A8%E6%88%B7%E9%80%9A%E8%BF%87%20OpenVpn%20%E8%BF%9E%E6%8E%A5%E6%97%B6%EF%BC%8C%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E9%80%9A%E8%BF%87%20PfSense%20%E8%AE%BE%E7%BD%AE%E9%9D%99%E6%80%81%20IP%EF%BC%9F.png)
我正在防火墙上设置基于 IP 的限制,需要允许某些人进行连接,即使他们通过 OpenVPN 连接也是如此。是否可以为用户分配静态 IP?
答案1
我通过将 OpenVPN 网络设备与 LAN 网络设备桥接来解决这个问题,然后我禁用了 OpenVPN 的 DHCP 服务器并让 pfSense 直接分配 IP。这样我就可以在 pfSense 中为计算机配置静态租约,然后在客户端通过 OpenVPN 连接时将这些租约分配给它们。
自从我上次摆弄这个问题已经过去了一年(我已经转向了一个更简单的设置),但当时 pfSense webconfig 不支持将 OpenVPN 置于桥接模式,所以我必须通过手动配置来实现这一点。