基于Pfsense和OpenVPN的非点式局域网设备

Question

我目前正在通过Pfsense对我们的OpenVPN设置进行测试，我们在网络上运行了2个Pfsense，

1. 对于局域网的默认网关作为主防火墙。
2. 作为第二个防火墙，用于OpenVPN客户端。

根据我的测试，我成功地将OpenVPN客户端连接到Pfsense上，但是除了OpenVPN Pfsense LAN接口( 192.168.0.4 )之外，我不能平LAN设备。现在，我们的局域网设备指向192.168.0.1，这是主要的感知。但是，当我试图用其中一个LAN设备更改默认网关时，当我从OpenVPN客户端进行ping时，我可以收到答复。我还尝试在OpenVPN隧道网络192.168.3.0/24的主pfsense和ISP调制解调器上添加一条静态路由，但在OpenVPN客户端敲击时没有收到任何答复。

我想问一问，是否可以设置一条静态路线？还是我错过了任何配置？比如防火墙规则还是NAT？或者另一种方式？

这是设置的拓扑：

Answer 1

应该修改默认的路由。您必须创建一个NAT规则来允许OpenVPN端口。