☰

pfsense(게이트웨이)를 통해 iptables 방화벽의 모든 NAT 트래픽을 허용하는 방법

tag-icon • tag-icon firewall nat gateway pfsense
pfsense(게이트웨이)를 통해 iptables 방화벽의 모든 NAT 트래픽을 허용하는 방법

iptables 방화벽(머신 1)과 2개의 인터페이스(machine-2:int-1) 및 (machine-2:int-2)가 있는 centos 7 기반 게이트웨이(머신 2)가 있습니다. 이는 제공된 고정 IP 중 하나입니다. LAN[/28]ISP로. 이제 설정이 제대로 작동하고, machine-1:LAN-subnets는 iptables 기반 NAT를 수행하고 있으며, machine-1:LAN-subnet-int의 게이트웨이는 machine-2's:int-2입니다. NATed IP 게이트웨이에 대한 모든 경로는 iptables 방화벽으로 설정됩니다.

  LAN
   ^
   |
   |
FIREWALL (NAT) --> Other int's *-- IPTABLES
   ^
   |
   |
GATEWAY (no NAT) *-- PFSense
   ^
   |
   | 
  WAN (ISP)

이제 CentOS 기반 게이트웨이를 PFSense로 교체하고 싶습니다. 게이트웨이 시스템을 PFSense로 교체했는데 NAT 주소가 통과하지 못했습니다. NAT 아웃바운드 규칙을 조정하여 비활성화했습니다. 하지만 저는 아직까지 그렇게 하지 못했습니다. LAN에서 WAN으로의 모든 트래픽을 있는 그대로 허용하는 규칙과 경로를 PFSense에서 만들어야 합니다(NAT 없음 - iptables 방화벽이 이를 처리하기 때문에). 제안해주세요.

관련 정보