![如何在没有 vpn 的情况下访问 pfSense 的 LAN?](https://linux22.com/image/790390/%E5%A6%82%E4%BD%95%E5%9C%A8%E6%B2%A1%E6%9C%89%20vpn%20%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E8%AE%BF%E9%97%AE%20pfSense%20%E7%9A%84%20LAN%EF%BC%9F.png)
我有以下设置,并且想要从工作站通过它们的 IP 访问服务器 A 和服务器 B,无需 VPN 也无需端口转发。
到目前为止我已经尝试过:
- 在 pfsense_1 中,我添加了 192.168.1.46 作为网关(这是 pfsense_2 的 WAN IP)。
- 在 pfsense_1 中,我添加了 10.0.0.0/8 到 192.168.1.46 网关的静态路由。
- 在 pfsense_1 中,我在 LAN 接口上添加了一条规则,允许从(源)网络 - 192.168.1.0/24 访问(目标)网络 10.0.0.0/8。
- 在 pfsense_2 中,我添加了一条浮动规则,以允许 WAN 和 LAN 接口的任何 <-> 任何。
我这里遗漏了什么吗?两个 pfSense 服务器均在自动模式下启用了 NAT。
答案1
- 在 pfsense1 上,通过 192.168.1.46 添加到 10.0.0.0/8 的静态路由。
- 在 pfsense1 上,使用 WAN 路由器(“调制解调器”)作为默认网关。
- 在 pfsense2 和工作站上,使用 192.168.1.1 作为默认路由 (0.0.0.0/0)。
- 确保在两个防火墙上都添加允许所需流量的规则。
- 不要使用 NAT除了“调制解调器”路由器。NAT 仅在不同的地址域(通常是公共地址域与私有地址域)之间才需要,但除此之外,需要避免使用 NAT,因为它破坏了 IP 的端到端原则。
从概念上讲,您可能需要考虑在 LAN 交换机和 WAN 路由器之间使用单个防火墙(或 HA 集群)。在交换机上创建 VLAN 并将它们中继到单个 pfSense 更加灵活且维护成本更低。