안녕하세요 pfsense 로 내부 랩서버를 만들고 있는데 몇일째 막혀서 질문을 드리고자합니다.
설정은 다음과 같습니다.
가정용IP -> IPTIME공유기 (192.168.20.X) -> ESXI 서버 (192.168.20.11) -> PFSENSE VM 생성
WAN (192.168.20.0/24)
LAN (11.11.11.0/24)
pfsense (192.168.20.100 / 11.11.11.1) 로 구성되어 11.11.11.100 PC에서 관리자페이지 접속은 가능합니다.
다만 현재 LAN대역에 있는 IP (11.11.11.100)을 WAN 대역으로 통신 (ICMP, SSH)등을 허용하는 정책을 만들어보았으나,
유독 ICMP 192.168.20.1(GATEWAY) 로는 빠져나가지 못하고 있는 상황입니다.
* 대신 ping 192.168.20.100 (pfsense firewall wan ip), 11.11.11.1 (pfsense firewall lan ip)로는 ping이 잘 가고 있는 상황입니다.
기본 룰에 의해 차단된 것은 확인이 되었으나,
=============
[2.6.0-RELEASE][*****@********.home.arpa]/root: pfctl -sr | grep -i default
block drop in log inet all label "Default deny rule IPv4" ridentifier 1000000103
block drop out log inet all label "Default deny rule IPv4" ridentifier 1000000104
block drop in log inet6 all label "Default deny rule IPv6" ridentifier 1000000105
block drop out log inet6 all label "Default deny rule IPv6" ridentifier 1000000106
=============
제가 단순하게 생각한 것인지 방화벽정책 LAN에서 11.11.11.0/24 의 대역을 192.168.20.0/24 로 * 로 통신하도록 정책을 세웠으나,
wan network 대역에 ping 등 통신이 되지 않고 있습니다.
혹시 제가 개념을 잘못잡고 있는지.. 고수님의 의견이 궁금합니다 ㅜㅜ
lan 정책
|
||||||||||||