pfsense¿¡¼­ openVPN peer to peer ±¸Ãà½Ã port fowarding Áú¹®

   Á¶È¸ 1622   Ãßõ 0    

 pfsense에서 openVPN으로 구축하고 있습니다.

회사 내부에 있는 장비를 접근 하고 싶은데 회사 방화벽 룰이 있어서 접근이 힘든 상황입니다. (관련하여서 허가를 받은 상태입니다)

따라서 내부에 pfsense를 장비를 구축하여 외부에 있는 pfsense를 openVPN 서버로 두고 둘이 peer to peer ( site to site)로 엮는데 성공하였습니다.

사설 IP 대역에서 외부 pfsense의 접근이 자유롭습니다.


위의 부분까지는 메뉴얼로 잘 따라 갔는데 포트포워딩이 실패 합니다.


외부에 있는 wan ip를 통해 회사 내부에 있는 장비까지 접근 하고 싶은 것인데 아무리 포트포워딩을 해도 회사내 pfsense에 방화벽 룰에 패킷이 들어왔다 뜨지만 다시 응답이 나가지는 않는 것 같습니다.


어떠한 문제가 있을까요?

빨간선은 제가 원하는 부분을 표시한 가상의 선입니다



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±×¸²Ã³·³ pfsense¿Í °³¹ß±â±â »çÀÌ¿¡ º¸¾È Àåºñ°¡ ¾ø´Ù°í Çϸé,
ssl vpnÀÌ ¿¬°áµÈ »óŶó¸é pfsense ¿¡¼­ ¶ó¿ìÆÃÀ» È®ÀÎÇغ¸¼¼¿ä.
¾Æ´Ï¸é, pfsense ³»ºÎ IP ´ë¿ªÀÌ 192.168.1.0 ´ë¿ªÀ̶ó¸é L2 ±¸°£ÀÌ¶ó¼­ ±×³É ¿¬°á µÅ¾ß ÇÒ °Í °°Àºµ¥¿ä.
     
TLaJ3KtYGr 2021-12
³× ±×³É ¿¬°áµÇ¾î ÀÖ½À´Ï´Ù. ±×¸²¿¡¼­ ´©¶ôµÇ¾ú½À´Ï´Ù. ¼öÁ¤ÇÏ°Ú½À´Ï´Ù. ¶ó¿ìÆÃÀº ÀÌ»óÀÌ ¾ø¾î º¸ÀÌ´Â°Ô ¼­¹ö pfsense Ãø¿¡¼­ °³¹ß±â±â ±îÁö pingÀÌ ³ª°©´Ï´Ù.
ZSNET5 2021-12
PfSense µÎ ´ë ¸ðµÎ NAT ¼³Á¤À» È®ÀÎÇØ º¸¼¼¿ä.
10.0.8.1¿¡¼­ 10.0.8.2 ·Î PingÀÌ µÈ´Ù°í ÇϽôÏ, ´ÙÀ½ ¼ö¼øÀº 192.168.1.254µî VPN ClientÃøÀÇ ÀÎÅÍÆäÀ̽º ÁÖ¼Ò¿¡ ¿¬°á¼º Å×½ºÆ®, ¸¶Áö¸·À¸·Î °³¹ß±â±â¿¡ ¿¬°á¼º Å×½ºÆ® ¼øÀ¸·Î ÁøÇàÇÏ¿©¾ß ÇÕ´Ï´Ù.
¾Æ¿ï·¯ °³¹ß±â±â°¡ ³»ºÎ¸Á¿¡¼­ PingÀÌ µÇ´ÂÁö ²À ¸ÕÀú È®ÀÎÇØ º¸°í Çϼ¼¿ä. °¡²û ¹æÈ­º®¿¡¼­ ICMP ¿­¾îÁÖ´Â°É ±î¸Ô°í ¿Ö ¾ÈµÇ´ÂÁö »ðÁúÇÒ ¶§°¡ ÀÖ½À´Ï´Ù.
     
dateno1 2021-12
°¡²û ±î¸Ô°í ³×Æ®¿öÅ© ¾È µÇ´ÂÁÙ ¾Ë°í »ðÁúÇÏÁÒ
     
TLaJ3KtYGr 2021-12
ÀÏ´Ü Å×½ºÆ® ȯ°æ¿¡¼­´Â ¸ðµç ÀÎÅÍÆäÀ̽º¸¶´Ù allow allÀ» °É¾î µÐ »óŶó NAT ¼³Á¤ º¸°Ú½À´Ï´Ù
dateno1 2021-12
route Ãß°¡ À¯¹« È®ÀÎÇغ¸¼¼¿ä

ÀÌÈÄ´Â CCD¸¦ ¸¸Á®¾ß µÉ²®´Ï´Ù
     
TLaJ3KtYGr 2021-12
°¨»çÇÕ´Ï´Ù. ÀÏ´Ü µÎ »çÀÌÆ®°£ openVPN¿¡¼­ 󸮸¦ ÇÏ°Ô²û ¶ó¿ìÆ®Å×ÀÌºí¿¡¼­ È®ÀÎÇÏ¿´´Âµ¥. ¿ä»óÇÏ°Ô Æ÷Æ®Æ÷¿öµù¸¸ ¾ÈµË´Ï´Ù


QnA
Á¦¸ñPage 307/5680
2014-05   4945496   Á¤ÀºÁØ1
2015-12   1482169   ¹é¸Þ°¡
2023-11   1597   ÃʽÉÀ¸·Î
2023-02   1597   ÀÌÈñÁÖ
2023-01   1597   ¿µ»êȸ»ó
06-08   1597   ºí·ç¿µ»ó
2022-04   1598   L2½ºÀ§Ä¡
2022-09   1598   ±Þ¿©ÀÏ¿¡¸¸³ª¿ä
01-19   1598   ÀüÀÏÀå
2023-04   1598   2CPUÃÖÁÖÈñ
2022-05   1598   ¼úÀÌ
2021-06   1599   ÄÉÀ̺í±ðÀÌ
2022-07   1599   ¹Ì¼ö¸Ç
05-11   1599   Sakura24
03-06   1599   SugarCube
2023-09   1599   wjdqh6544
2023-12   1599   ºñºö¹äºöºñ
2022-03   1599   ³×Æ®¿öÅ©¾î¡¦
2022-06   1599   À嵿°Ç2014
06-30   1600   Rich
2023-01   1600   Àü¼³¼ÓÀǹ̡¦
2021-11   1600   macr2