![pfSense CARP-防火墙上的 WAN 故障](https://linux22.com/image/634040/pfSense%20CARP-%E9%98%B2%E7%81%AB%E5%A2%99%E4%B8%8A%E7%9A%84%20WAN%20%E6%95%85%E9%9A%9C.png)
我最近用 pfSense 配置了 2 个防火墙(在 2 台装有 ESXI 5.1 的 DELL PowerEdge R210II 上)。我们有多个 LAN 和 2 个 WAN。一切运行正常,但我遇到了一个奇怪的现象:我可以从所有 LAN 访问互联网,但不能从防火墙(本身)访问。例如,防火墙无法检索包信息,或者如果我设置网关监视器 IP(如 Google 8.8.8.8),则会失败。
这些是防火墙配置的屏幕截图:https://i.stack.imgur.com/os7vg.jpg
ATM 我将防火墙规则保持在最低限度以避免出现问题或冲突。
关于如何解决这个问题有什么想法吗?
答案1
我会尝试在网关 172.16.1.254 上运行 tcpdump(或在 cisco 路由器上运行“调试”),以确保流量确实正确流出,并且不会通过路由循环或其他方式被黑洞。我不认为这是防火墙规则的问题,但您可以在每条规则上启用调试以确保并 tail -f 日志。如果规则被阻止,它将显示在日志中
此外,手动出站 nat 可能会破坏某些东西,所以我也会检查一下。您还可以在 freebsd 框(pfsense)上放置 shell,并在那里运行 tcpdump。最后,您可以通过 xml 文件“备份”您的 pfsense 配置,然后恢复出厂设置。一次添加/更改一件事,直到您复制该问题。从 xml 文件恢复配置并修复罪魁祸首。
答案2
问题在于提供商在提供互联网连接的路由器上错误配置了 NAT 1on1 和 ACL。
再次感谢你的帮助。