pfsense에서 openVPN으로 구축하고 있습니다.
회사 내부에 있는 장비를 접근 하고 싶은데 회사 방화벽 룰이 있어서 접근이 힘든 상황입니다. (관련하여서 허가를 받은 상태입니다)
따라서 내부에 pfsense를 장비를 구축하여 외부에 있는 pfsense를 openVPN 서버로 두고 둘이 peer to peer ( site to site)로 엮는데 성공하였습니다.
사설 IP 대역에서 외부 pfsense의 접근이 자유롭습니다.
위의 부분까지는 메뉴얼로 잘 따라 갔는데 포트포워딩이 실패 합니다.
외부에 있는 wan ip를 통해 회사 내부에 있는 장비까지 접근 하고 싶은 것인데 아무리 포트포워딩을 해도 회사내 pfsense에 방화벽 룰에 패킷이 들어왔다 뜨지만 다시 응답이 나가지는 않는 것 같습니다.
어떠한 문제가 있을까요?
빨간선은 제가 원하는 부분을 표시한 가상의 선입니다
ssl vpn이 연결된 상태라면 pfsense 에서 라우팅을 확인해보세요.
아니면, pfsense 내부 IP 대역이 192.168.1.0 대역이라면 L2 구간이라서 그냥 연결 돼야 할 것 같은데요.
10.0.8.1에서 10.0.8.2 로 Ping이 된다고 하시니, 다음 수순은 192.168.1.254등 VPN Client측의 인터페이스 주소에 연결성 테스트, 마지막으로 개발기기에 연결성 테스트 순으로 진행하여야 합니다.
아울러 개발기기가 내부망에서 Ping이 되는지 꼭 먼저 확인해 보고 하세요. 가끔 방화벽에서 ICMP 열어주는걸 까먹고 왜 안되는지 삽질할 때가 있습니다.
이후는 CCD를 만져야 될껍니다