Настройка pfsense в сети малого бизнеса для использования брандмауэра

У меня есть приблизительно 20 машин, которые все будут находиться в одной подсети с брандмауэром pfsense. У меня нет опыта работы с pfsense, поэтому я только начинаю.

У меня есть следующая конфигурация:

введите описание изображения здесь

WAN - модем для серфинга. Локальная сеть - это выделенная машина pfsense. OPT1 - это беспроводной маршрутизатор.

Топология:введите описание изображения здесь

Машина pfsense может пинговать извне, а клиент - нет. Клиент может пинговать внутри подсети.

Что я делаю неправильно? Как мне заставить клиента иметь возможность внешнего пинга?

1 ответ

  1. Убедитесь, что вы получаете IP-адрес от DHCP на клиенте, и он знает, что шлюз по умолчанию - 192.168.1.2 или 192.168.1.1. Возможно, вам придется ipconfig /release обновить.

  2. Подтвердите на беспроводном маршрутизаторе, что на нем не включен DHCP-сервер, он, скорее всего, попытается отправить трафик через его промежуточный порт. И я предполагаю, что порт WAN не так, как беспроводной маршрутизатор подключен.

Другие вопросы по тегам