将云静态IP路由到家庭专用网络

Question

我有自己的服务器，并且托管了一些服务(游戏服务器、web服务器，.)，并使用DuckDNS在一个可公开访问的动态IP上托管这些服务器。

我最近搬到了一个农村地区，在我的互联网上使用了一种不支持公开访问IP地址的卫星服务。

我真的很想再次托管这些东西，但我唯一能想到的方法就是在云中的某个地方拥有一个IP，并将其路由回我的网络。我一直在Azure闲逛，但我似乎无法得到我想要的工作。我没有被困在Azure上，只是碰巧是我所传达的信息。

我有pfSense作为我的路由器，所以我可以在上面设置一个虚拟专用网客户端，并且几乎可以无限期地保持它的活力，所以这里是我的想法，我希望有人能指出我的正确方向，或者如果你愿意的话，在这个想法上戳洞。

1. I将pfSense上的VPN客户端配置为广域网VPN网关，云中的
2. 连接pfSense VPN客户端到VPN网关
3. ，在云中创建一个静态的外部IP，通过VPN从外部ip路由到my pfSense服务器，并进入我的内部网络

G 211

一旦我获得进入pfSense的流量，我就可以在我的内部网络上路由到计算机/VM。

这样，我不需要从我的ISP公开访问的IP，我可以连接到Azure和使用它的外部IP和路由通过VPN回到我的内部网络。

如果这是真正的硬件，我会在30分钟内完成这个，似乎这个虚拟世界把我搞砸了。

对于如何配置这个或另一个解决方案，有什么想法吗？

我正在与整个Azure设置和观看时间的视频关于Azure的每一位，但我缺乏一些关键的知识，以使这一点在一起。

Answer 1

如果你知道你和pfSense在做什么..。

cloudfanatic.net

运行pfSense的VPS每月2.99美元。他们将在不收取额外费用的情况下，将带有pfSense的VPS旋转起来。打开一个帐户，发送支持电子邮件。

给你一个静态的永久IP。共享1GB互联网链接。没有数据限制。我看到150到500之间。我用它做什么都很好。

pfSense上的Wireguard，人们连接，等等.

我已经用了大约6+几个月了。给你留下了深刻印象。

块状

Answer 2

听起来你对你想要实现的总体设置有很好的理解。您可以采取的一种方法是在Azure中创建一个虚拟网络，然后在该虚拟网络中创建一个VPN网关。接下来，可以将pfSense路由器配置为使用VPN客户端连接到VPN网关。

一旦在pfSense路由器和Azure中的VPN网关之间建立了VPN连接，就可以在Azure中创建静态外部IP并将其与VPN网关相关联。这将允许您使用静态外部IP访问内部网络上的服务。

在将流量从外部IP路由到内部网络方面，您需要配置pfSense路由器，以便将流量从VPN客户端接口路由到内部网络。这可以通过在pfSense中创建一个指向内部网络的IP范围的静态路由，并指定VPN客户端接口作为该路由的网关来实现。

值得注意的是，Azure确实提供了关于如何设置VPN网关并使用各种VPN客户端(包括pfSense )连接到它的详细文档。您可能会发现参考这些指南来帮助您配置您的设置很有帮助。此外，还有许多在线资源和教程可以提供关于如何在Azure中建立VPN连接以及在内部网络和VPN网关之间路由通信的逐步说明。