当用户通过 OpenVpn 连接时，是否可以通过 PfSense 设置静态 IP？

Question

我正在防火墙上设置基于 IP 的限制，需要允许某些人进行连接，即使他们通过 OpenVPN 连接也是如此。是否可以为用户分配静态 IP？

Answer 1

我通过将 OpenVPN 网络设备与 LAN 网络设备桥接来解决这个问题，然后我禁用了 OpenVPN 的 DHCP 服务器并让 pfSense 直接分配 IP。这样我就可以在 pfSense 中为计算机配置静态租约，然后在客户端通过 OpenVPN 连接时将这些租约分配给它们。

自从我上次摆弄这个问题已经过去了一年（我已经转向了一个更简单的设置），但当时 pfSense webconfig 不支持将 OpenVPN 置于桥接模式，所以我必须通过手动配置来实现这一点。