設計とホスティングプロバイダーの制約により、ルーターを制御できないネットワークがあります。
私たちのネットワーク:172.16.0.0/12-LAN xxx0/24-WAN(ルーターはスイッチに接続されているため、制御できません)192.168.253.0/24-IPSecクライアントネットワーク172.16 .0.50/12-PFsense内部IPxxx251/24-PFsenseインターネットIP
PFSense2.2.6を使用しています。
このガイドを使用してIPsecリモートアクセスを構成しました: https://doc.pfsense.org/index.php/IPsec_Road_Warrior/Mobile_Client_How-To
静的ルートを宛先サーバーに追加する限り、問題なく動作します(ip r add 192.168.253.0/24 via 172.16.0.50)。もちろん、私のメインルーターはPFsenseやLANセグメントの何かに精通していないため、他の状況では機能しません。 WANサブネットにのみインターフェースがあります。
リモートクライアントが接続した後、172.16.0.0/12サブネット内にIPを持たせる方法はありますか? NAT 192.168.253.0/24から172.16.0.0/12のあるアドレスへのトラフィックは可能ですか?
添付の図をご覧ください。緑側はLANです。 LAN IPを使用して、トンネルネットワーク(192.168.253.0/24)からLAN(172.16.0.0/12)へのNAT)を実現したいと思います。
ありがとう!
解決策を見つけました。
LANインターフェースでアウトバウンドNATルールを作成しました。送信元はトンネルネットワーク、宛先はLANネットワークです。
ソースIPは常にファイアウォールIPですが、これは私が共存できるものです。