有人能帮我吗？答案可能已经在论坛的某个地方了，但不幸的是我到现在还没找到。两天来，我一直在努力通过一个虚拟服务器跨越 pfSense 防火墙访问互联网，但找不到障碍或问题原因。非常希望论坛成员能帮助我。例如，我无法 ping 到 google.de。
顺便说一句，我是一个初学者，这是我的第二个防火墙和我的第一个 pfSense......
非常感谢您的帮助。
:) 马文
这是我的配置...：
+-------------------+
| Client_Win7 |
+--------+----------+
| LAN 10.10.10.10
|
| Ethernet IP
|
+--------+----------+
| Gateway |
+--------+----------+
|
+--------+----------+
| Internet |
+--------+----------+
|
+--------+----------+
| Gateway |
+--------+----------+
| LAN 5.5.5.1
|
| Ethernet IP
|
|
| WAN 5.5.5.5/24
| Static IPv4
| Upstream Gateway 5.5.5.1
| unchecked Block private networks
| unchecked bogon networks
+--------+-----------------------------------------------------------------------------------+
| virtual machine |
| Firewall_pfSense |
| V:2.1.3-RELEASE |
| enabled DNS forwarder |
| Automatic outbound NAT rule generation |
| Rules: LAN.1 Action:Pass Interface:LAN Protocol:any Source:any Dest: any |
| Rules: WAN.1 Action:Pass Interface:WAN Protocol:TCP Source:any Dest: any |
| Rules: WAN.2 Action:Pass Interface:WAN Protocol:ICMP Source:any Dest: 5.5.5.5 |
+--------+-----------------------------------------------------------------------------------+
| LAN 10.0.0.1/24
| Static IPv4
| unchecked Block private networks
| unchecked bogon networks
|
|
| Ethernet IP
|
| LAN 10.0.0.2/24
| Gateway 10.0.0.1
| DNS 10.0.0.1
+--------+------------+
| virtual machine |
| Server_Win2008 |
+---------------------+
我可以从 Client_Win7 使用 pfSense-webConfiguratorhttp://5.5.5.5
我可以从 Server_Win2008 使用 pfSense-webConfigurator 我可以http://10.0.0.1
从 Server_Win2008 ping 到10.0.0.1
我可以从 Client_Win7 ping 到5.5.5.5
我可以从 Firewall_pfSense ping 到10.0.0.2
我可以从 Firewall_pfSense ping 到173.194.70.94
我可以在 Server_Win2008 上使用 nslookup google.de 并获得173.194.70.94
我可以在 Server_Win2008 上使用 tracert google.de 并获得：1 第一跳10.0.0.1，经过这么多“请求超时”
我无法从 Server_Win2008 ping 到173.194.70.94