Перенаправить из одной локальной подсети IPv4 в другую в pfSense

У меня есть сервер OpenVPN на pfSense. Туннель находится в частной сети 10.21.4.0/24, но локальная сеть находится на 10.21.1.0/24.

Как я могу направить VPN-клиентов из туннеля в локальную сеть?

Моя текущая настройка включает в себя:

  • Открытый VPN-сервер (сделан с помощью мастера)

  • Правила брандмауэра в OpenVPN, чтобы разрешить трафик от всех протоколов, от всех мест назначения и источников и от всех их соответствующих портов и всех шлюзов

  • Исходящее правило брандмауэра NAT для сопоставления любого источника с туннельной сетью (10.21.4.0/24)

  • Я не включил интерфейс OPT1

1 ответ

Это совершенно нормально, и они должны быть разными подсетями. См. Документацию PfSense OpenVPN RAS.

Туннельная сеть - это должна быть новая уникальная сеть, которой нет нигде в текущей сети или таблице маршрутизации.

Локальная сеть - сеть на сервере, к которой клиенты должны будут подключиться, например 192.168.1.0/24

Если ваш маршрут (не перенаправление) между этими двумя не работает, вы добавили правила автоматического брандмауэра во время работы мастера? Если нет, вы можете начать все сначала и следовать документации, на которую я ссылался выше.

Другие вопросы по тегам