pfsense wan, lan Á¤Ã¥Çã¿ë ¹®ÀÇ

   Á¶È¸ 1713   Ãßõ 0    

안녕하세요 pfsense 로 내부 랩서버를 만들고 있는데 몇일째 막혀서 질문을 드리고자합니다. 

설정은 다음과 같습니다. 

가정용IP -> IPTIME공유기 (192.168.20.X) -> ESXI 서버 (192.168.20.11) -> PFSENSE VM 생성 

WAN (192.168.20.0/24)

LAN (11.11.11.0/24)

pfsense (192.168.20.100 / 11.11.11.1) 로 구성되어 11.11.11.100 PC에서 관리자페이지 접속은 가능합니다. 

다만 현재 LAN대역에 있는 IP (11.11.11.100)을 WAN 대역으로 통신 (ICMP, SSH)등을 허용하는 정책을 만들어보았으나, 

유독 ICMP 192.168.20.1(GATEWAY) 로는 빠져나가지 못하고 있는 상황입니다. 

* 대신 ping 192.168.20.100 (pfsense firewall wan ip), 11.11.11.1 (pfsense firewall lan ip)로는 ping이 잘 가고 있는 상황입니다. 

기본 룰에 의해 차단된 것은 확인이 되었으나,  

=============

[2.6.0-RELEASE][*****@********.home.arpa]/root: pfctl -sr | grep -i default

block drop in log inet all label "Default deny rule IPv4" ridentifier 1000000103

block drop out log inet all label "Default deny rule IPv4" ridentifier 1000000104

block drop in log inet6 all label "Default deny rule IPv6" ridentifier 1000000105

block drop out log inet6 all label "Default deny rule IPv6" ridentifier 1000000106

=============

제가 단순하게 생각한 것인지 방화벽정책 LAN에서 11.11.11.0/24 의 대역을 192.168.20.0/24 로 * 로 통신하도록 정책을 세웠으나,

wan network 대역에 ping 등 통신이 되지 않고 있습니다. 

혹시 제가 개념을 잘못잡고 있는지.. 고수님의 의견이 궁금합니다 ㅜㅜ 


lan 정책 





happy day
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÀÚ´ä : nat ·Î ÇØ°áÇÏ¿´½À´Ï´Ù.


QnA
Á¦¸ñPage 405/5663
2014-05   4893823   Á¤ÀºÁØ1
2015-12   1432716   ¹é¸Þ°¡
2022-10   1690   À̸ŸÁ·®2
2022-10   2182   DBÀïÀÌ
2022-10   1139   Á¾ÀÌ°ÅÀÎ
2022-10   1082   crow
2022-10   2644   PCMaster
2022-10   1779   osthek83
2022-10   1985   Çí»çÄÚ¾î
2022-10   2708   ±èÁØÀ¯
2022-10   1365   VSPress
2022-10   4079   ¹Ú¹®Çü
2022-10   941   Á¦¿ÂÇÁ·Î
2022-10   1005   ¾îÄg
2022-10   872   »ßµ¹À̽½ÇÄÀÌ
2022-10   1748   ¾îÄg
2022-10   3468   hasel
2022-10   991   ºí·ç¸ð¼Ç
2022-10   1243   À̸ŸÁ·®2
2022-10   1716   ÃѾËź»ç³ªÀÌ
2022-10   2038   stones
2022-10   1278   ¹Î°æ¿­