![调制解调器和 WIFI 路由器之间的 Xenserver 上的 PfSense](https://linux22.com/image/1523712/%E8%B0%83%E5%88%B6%E8%A7%A3%E8%B0%83%E5%99%A8%E5%92%8C%20WIFI%20%E8%B7%AF%E7%94%B1%E5%99%A8%E4%B9%8B%E9%97%B4%E7%9A%84%20Xenserver%20%E4%B8%8A%E7%9A%84%20PfSense.png)
我正在尝试在家中设置 pfSense。我花了几个小时进行设置,但毫无进展。以下是我想要实现的目标:我正在运行 pfSense vm。
互联网 --> 电缆调制解调器 --> 运行 pfsense vm 的 xenserver --> 其他设备的 wifi 路由器 (AP)。PFsense 应该为所有面向公众的网站/服务器 vm 启用 DHCP。
WIFI 路由器应启用 DHCP。我不介意 wifi 路由器不采用 pfSense,除非也能实现
我尝试使用 OPT1 桥接 WAN。但我认为它没有按要求工作。
我是高级网络和 pfSense 的新手。如果有人能给我一些指导,我将不胜感激。描述得更详细一些会更好。
这是我的接口名称和配置/关联:
WAN 是我的调制解调器连接的地方,我有动态 IP
WAN -> xn0 LAN -> xn1 OPT1 -> xn2 OPT2 -> xn3
请让我知道如何继续!
答案1
我不知道你为什么要使用桥接模式。如果你有单个公共 IP,那么我建议你使用下面的模式。
在 pfSense 上设置 NAT 规则(也会自动创建防火墙规则)以将可公开访问的端口转发到 OPT1 网络,公共服务在该网络中在 VM 中工作。我不确定您为什么要在 OPT1 上使用 DHCP,但只要您使用静态 DHCP 将 VM 的 MAC 地址绑定到特定 IP,就可以使用它。这样 NAT 将始终将传入连接转发到特定 VM。
在防火墙规则中启用将所有协议从 LAN 传递到 OPT1。这样,内部 LAN 网络将能够访问 VM 服务,但它将受到保护,不受互联网和 OPT1 的影响(因此,如果某些 VM 被黑客入侵,它将无法访问 LAN)
在 pfSense 中,DNS 转发器会覆盖虚拟机 FQDN 的公共 DNS 记录,因此当有从 LAN 到 OPT1 的连接时,它将指向位于 OPT1 网络中的虚拟机。
例如,您有一个用于网站的公共 DNS 记录,该网站解析为您的公共 IP 地址,my.www.example.com->1.2.3.4
在 DNS 转发器中,通过设置my.www.example.com->10.1.10.50
这种方式覆盖公共 IP,如果连接到来自互联网的 VM,它将通过 NAT 传递到 OPT1 网络中的 VM,但如果连接来自 LAN,pfSense 的 DNS 转发器将使用私有 IP 指向 OPT1 中的 VM。
至于 WiFi,- 将其用作接入点 (AP)。保持 WAN 端口断开连接,并设置 WiFi 的 LAN IP,使其处于 pfSense LAN 范围内,并禁用其上的 DHCP。这样,连接到 WiFi LAN 端口的计算机(它将作为常规交换机工作)和 WiFi 客户端将从 pfSense 的 DHCP 获取 IP。