我最近（也就是 4 天前）设置了一个 pfSense 防火墙/路由器盒。它运行得非常好。但我遇到了一些问题：
1) 尽管启用了 SSH，但我似乎无法远程通过 SSH 进入盒子。但是，我可以从内部访问盒子的 SSH。我目前正在解决这个问题，方法是通过 SSH 进入内部盒子（通过端口 2222），然后从“内部”通过 SSH 进入盒子。
2) 我无法远程访问该盒子的网页。目前正通过前面提到的盒子通过 SSH 端口转发来解决这个问题。
3) 我无法内部访问转发端口。我已看到此文档项 (链接文本)，但我正在尝试决定安全性还是易于配置。
仅供参考，我的设置如下：
[INTERNET] <--> ["DUMB" DSL MODEM (in "bridge" mode passing external IP on to pfSense)] <--> [pfSense box] <--> [24-port gig switch] <--> [OFFICE COMPUTERS]
答案1
在防火墙上打开漏洞以供外部访问被认为是不安全的做法。据我所知，pfsense 具有内置 VPN 功能：可以使用 IPsec 和 PPTP。
对于 PPTP，您可以使用 Windows 以及 Linux 客户端软件进行连接。这是有关 PPTP VPN 的官方 pfsense 文档。
要在 Linux 上设置 PPTP，请访问 pptp 客户端网站。
答案2
您需要确保防火墙上有一个漏洞，以允许端口 22 上的传入流量。
在任何情况下都不要允许端口 80 或 443 上的传入流量。
如果你愿意，我建议你设置一个 ssh 密钥。这样你每次登录时就不必输入密码了。
答案3
如果你需要要从外部 ssh 访问您的 PFSense 盒，您需要设置 NAT 并打开防火墙端口（当然，如果您允许，PFSense 会同时为您完成这两项工作）。当您通过 Web 界面选择 ssh 访问时，它会在 LAN 端口上启用 ssh。
如果您的路由器具有 192.168.1.1 的 LAN 接口，则可以设置一个 nat，将您想要使用的外部端口（可能为 2222 而不是标准的 22，以减少模糊性）指向 192.168.1.1 上的端口 22（或您在启用 ssh 时选择的任何端口）。
您可以对 Web 访问执行相同的操作，但请不要这样做，并且至少必须启用 https 支持。您还可以使用防火墙设置，然后限制仅对某些主机进行访问（如果合适）。（即，仅从家里访问工作路由器，反之亦然）。