两个路由器后的OpenVPN服务器端口转发

Question

我被困在如何建立端口转发之间的互联网和OpenVPN服务器背后的两个路由器。我需要第一个路由器作为互联网DSL调制解调器和VoIP电话接入(两个服务从同一个提供商)。缺点是这个路由器/电话系统不具备建立家庭网络和独立DMZ的能力。为此，我用pfSense连接了第二个路由器。它的两个LAN套接字中的一个连接到我的office，另一个通过OpenVPN服务器连接到DMZ。第二个路由器的广域网地址位于第一个路由器的网络192.168.178.0/24中。

           192.168.178.254              192.168.25.254 
Internet +-----------+                 +------------+ LAN2 / DMZ
---------{    R1     }-----------------{WAN     LAN2}--->------------+
  DSL    |  DSL/VoIP |  192.168.178.253|  pfSense   |                | 192.168.25.252
         |  router   |                 |        LAN1}---+      +-----+------+
         +-----------+                 +------------+   |      |  OpenVPN   |
           R1: port forward              R2: port fwd   V      |  server    |
               from Internet to          How???        LAN1    +------------+
               192.168.178.253                        

路由器R1中的第一个端口将UDP数据包从因特网发送到pfSense广域网接口。pfSense跟踪显示，OpenVPN UDP数据包到达具有源IP=public、IP和目标IP=192.168.178.253的R2路由器广域网接口。我现在卡在路由器R2中的端口转发规则。我在路由器pfSense R2中尝试了这样的一个NAT规则：

I/F:WAN src:any proto:UDP srcPort:443 dest:any destPort:443 NAT_IP 192.168.25.252 NATport:443

但是pfSense跟踪并不显示LAN2端口上的任何活动。我做错了什么有什么建议吗？

Answer 1

我和罗恩·莫平在一起。你应该只在你的边缘路由器上运行NAT。然后，您可以让该路由器直接转发到OpenVPN服务器。如果使用的是消费者级路由器，则必须启用RIP或OSPF，或在它们之间配置静态路由。如果您确实启用了RIP或OSPF，那么两个路由器都必须支持它们。