pfSense - 将 LAN 暴露给 WAN 网络

pfSense - 将 LAN 暴露给 WAN 网络

我现在确实需要一些帮助来配置 pfSense。我没有得到 IT 部门的支持,而且有一半的时间我都不确定事情是否因为我和我的经验有限而无法正常工作,或者因为 IT 部门不允许。

我有一台运行 ESXi 7 的服务器。该服务器通过两个 NIC 连接到交换机(由 IT 管理),但 IT 只允许我拥有一个 IP 地址,绑定到两个 NIC 之一。在 ESXi 中,我有两个虚拟机,我需要它们能够相互通信、与连接到同一交换机的其他服务器通信,并且能够从我的办公室电脑(也在同一网络中)访问它们。

在创建 WAN 和 LAN 虚拟交换机(每个使用不同的上行链路,对于 WAN 使用 IT 分配的 IP 绑定到的 NIC)以及 WAN 和 LAN 端口组后,我已成功在 ESXi 上安装了 pfSense。pfSense 已启动并运行,我可以 ping google.com 或我们的 dns 服务器(但不是 8.8.8.8,不知道为什么)。

WAN (wan)       -> vmx1     -> v4/DHCP4: 172.21.251.104/24
LAN (lan)       -> vmx0     -> v4: 10.100.100.1/24

我已经将 LAN 连接到了两个虚拟机,每个虚拟机都可以 ping pfSense 或另一个虚拟机。我在虚拟机内有互联网连接,但只能在 Google 上搜索内容,无法打开任何搜索结果页面。此外,我无法访问 WAN 网络中的任何其他资源(服务器、共享等),也无法从我的办公室 PC 访问虚拟机。

我需要做什么才能将 LAN 网络“暴露”到 WAN? 一步一步的说明就好了,我对网络的了解非常有限,我靠做其他事情谋生。

相关内容