Текущая настройка: Все устройства подключены к маршрутизатору. Порт WAN маршрутизатора подключен к аппаратному брандмауэру, на котором запущен pfsense 2.4.4.
Однако у меня возникли некоторые проблемы с переадресацией портов с одним устройством в сети. Вместо того, чтобы делать переадресацию портов для всех устройств, поскольку брандмауэр видит только одно устройство (маршрутизатор), я хочу, чтобы брандмауэр мог видеть все устройства, чтобы я мог сделать переадресацию портов для одного устройства, но все равно сначала направить весь трафик через маршрутизатор. (Да, я знаю, это звучит глупо, но маршрутизатор позволяет мне контролировать время интернета до уровня, который pfsense не может)
Из-за прошивки маршрутизатора я не могу отключить на нем DHCP-сервер и не могу изменить диапазон DHCP.
Я рассматривал возможность подключения брандмауэра к одному из портов LAN маршрутизатора и использования DHCP-сервера маршрутизатора. Но я обеспокоен тем, что устройства просто обойдут настройки контроля времени маршрутизатора и по-прежнему будут иметь доступ к Интернету через брандмауэр.
Как мне сделать так, чтобы брандмауэр видел хотя бы это одно устройство, чтобы я мог выполнить переадресацию портов только для этого устройства?
решение1
Я считаю, что ответ twisty — единственный способ: порт брандмауэра перенаправляется на маршрутизатор. порт маршрутизатора перенаправляется на устройство. Я не совсем понимаю ваш комментарий о перенаправлении всех устройств. Поскольку маршрутизатор перенаправляет только один порт на целевое устройство, я не уверен, что вы имеете в виду под всеми устройствами. Поскольку только этот один порт будет направлен на одно устройство.