☰

pfsense (ゲートウェイ) 経由で iptables ファイアウォールからのすべての NAT トラフィックを許可する方法

tag-icon • tag-icon firewall nat gateway pfsense
pfsense (ゲートウェイ) 経由で iptables ファイアウォールからのすべての NAT トラフィックを許可する方法

私は iptables ファイアウォール (マシン 1) と CentOS 7 ベースのゲートウェイ (マシン 2) を持っています。このゲートウェイには、WAN [/30] からの 2 つのインターフェイス (マシン 2:int-1) があり、(マシン 2:int-2) は ISP によって提供される静的 IP の 1 つである LAN [/28] です。現在、この設定は正常に動作しており、マシン 1:LAN サブネットは iptables ベースの NAT を実行しており、マシン 1:LAN サブネット int のゲートウェイはマシン 2 の:int-2 です。NAT された IP ゲートウェイのすべてのルートは、iptables ファイアウォールとして設定されています。

  LAN
   ^
   |
   |
FIREWALL (NAT) --> Other int's *-- IPTABLES
   ^
   |
   |
GATEWAY (no NAT) *-- PFSense
   ^
   |
   | 
  WAN (ISP)

今、CentOS ベースのゲートウェイを PFSense に置き換えたいと思っています。ゲートウェイ マシンを PFSense に置き換えた途端、NAT されたアドレスが通過しなくなりました。NAT アウトバウンド ルールを微調整し、無効にしました。それでも、これを実現できませんでした。PFSense でルールとルーティングを作成し、LAN から WAN へのすべてのトラフィックをそのまま許可する必要があります (NAT なし - iptables ファイアウォールが処理するため)。提案をお願いします。

関連情報