pfSense NAT 失败-TCP 连接已建立，无流量

Question

我有一个 pfSense VM，配置了两个 vNIC，它们都连接到同一个 VLAN。pfSense 已配置为静态 IP。我有一个 VM，其中有一个 vNIC，配置为使用手动分配的地址。我有一个 NAT 规则，将 WAN 接口 IP 地址上的端口 3389 的流量转发到我的 VM 上的 3389。当我尝试通过远程桌面连接时，它失败了，但查看两端的日志，我可以看到 TCP 连接已建立。这是怎么回事？

Answer 1

pfSense 中的 NAT 端口转发也需要相应的防火墙规则。我会仔细检查您的防火墙规则，并通过在内部尝试 RDP 到 VM 来确定连接是否在 pfSense 实例或 RDP 目标 VM 上失败。

Answer 2

这是该死的 virtio，试试 e1000。