pfsense wan, lan Á¤Ã¥Çã¿ë ¹®ÀÇ

   Á¶È¸ 1816   Ãßõ 0    

안녕하세요 pfsense 로 내부 랩서버를 만들고 있는데 몇일째 막혀서 질문을 드리고자합니다. 

설정은 다음과 같습니다. 

가정용IP -> IPTIME공유기 (192.168.20.X) -> ESXI 서버 (192.168.20.11) -> PFSENSE VM 생성 

WAN (192.168.20.0/24)

LAN (11.11.11.0/24)

pfsense (192.168.20.100 / 11.11.11.1) 로 구성되어 11.11.11.100 PC에서 관리자페이지 접속은 가능합니다. 

다만 현재 LAN대역에 있는 IP (11.11.11.100)을 WAN 대역으로 통신 (ICMP, SSH)등을 허용하는 정책을 만들어보았으나, 

유독 ICMP 192.168.20.1(GATEWAY) 로는 빠져나가지 못하고 있는 상황입니다. 

* 대신 ping 192.168.20.100 (pfsense firewall wan ip), 11.11.11.1 (pfsense firewall lan ip)로는 ping이 잘 가고 있는 상황입니다. 

기본 룰에 의해 차단된 것은 확인이 되었으나,  

=============

[2.6.0-RELEASE][*****@********.home.arpa]/root: pfctl -sr | grep -i default

block drop in log inet all label "Default deny rule IPv4" ridentifier 1000000103

block drop out log inet all label "Default deny rule IPv4" ridentifier 1000000104

block drop in log inet6 all label "Default deny rule IPv6" ridentifier 1000000105

block drop out log inet6 all label "Default deny rule IPv6" ridentifier 1000000106

=============

제가 단순하게 생각한 것인지 방화벽정책 LAN에서 11.11.11.0/24 의 대역을 192.168.20.0/24 로 * 로 통신하도록 정책을 세웠으나,

wan network 대역에 ping 등 통신이 되지 않고 있습니다. 

혹시 제가 개념을 잘못잡고 있는지.. 고수님의 의견이 궁금합니다 ㅜㅜ 


lan 정책 





happy day
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÀÚ´ä : nat ·Î ÇØ°áÇÏ¿´½À´Ï´Ù.


QnA
Á¦¸ñPage 472/5687
2014-05   4996733   Á¤ÀºÁØ1
2015-12   1532649   ¹é¸Þ°¡
2023-09   2003   pumkin
2023-06   2003   VSPress
2023-07   2003   ·ù·ù·ù
01-11   2003   ¹é·æ
2023-07   2003   À¯È£ÁØ
2022-11   2003   »õÃÑ
2021-12   2003   ´ÏÆ÷
2021-12   2004   ¿ì¹¶
2022-02   2004   µµ¿À
02-18   2004   ¼þ±¸¸®´ç´ç
2023-09   2004   ¸Å´Ï¾Æ1
2021-07   2004   dreamer74
2021-02   2004   todays1
2021-06   2005   Sakura24
2022-11   2005   ¸Þ¸®ºÁ¶ó
2022-04   2005   ±è·ç³ë
2021-11   2005   2CPUÃÖÁÖÈñ
2021-07   2005   FAHRENHEIT
2023-04   2005   ¹üÀÌ´Ô
02-11   2005   inquisitive