![pfSense как клиент OpenVPN, использующий только PIA](https://rvso.com/image/1568352/pfSense%20%D0%BA%D0%B0%D0%BA%20%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%20OpenVPN%2C%20%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D1%8E%D1%89%D0%B8%D0%B9%20%D1%82%D0%BE%D0%BB%D1%8C%D0%BA%D0%BE%20PIA.png)
Я хочу использовать pfSense как OpenVPN-клиент только для PrivateInternetAccess.
У меня есть сеть 192.168.1.x, и я хотел бы сохранить эту сеть на устройствах, подключенных к pfSense, т.е. мой основной маршрутизатор (ERX), арендующий IP-адреса.
Все устройства, подключенные после этого блока pfSense, должны использовать PIA VPN.
Можно ли это сделать? Я имею в виду, возможно ли сохранить WAN и LAN на 192.168.1.x, поскольку я не использую pfSense в качестве маршрутизатора?
решение1
pfSense — неподходящий инструмент. Он слишком сложен и на самом деле построен на том, чтобы быть в первую очередь брандмауэром, а во вторую — поставщиком услуг. Ваш EdgeRouter-X, вероятно, является лучшим инструментом для этой работы, и в сети есть много примеров того, как настроить клиент OpenVPN на ERX. Если это не ваша чашка чая, я бы рекомендовал настроить Linux-бокс и модифицировать его в выделенный шлюз VPN. Установите OpenVPN, а затем поделитесь адаптером туннеля, заимствуя из показанных скриптовздесь.