使用PFsense中的虚拟网络将包重定向到另一个网络中的设备

Question

我正在使用PFsense，我遇到了这样的情况：网络实例

我有一个Pfsens已经通过OpenVPN连接到“OpenVPN”。我可以在Pfsense网络中正常访问“设备”。

但是现在我不得不用"Concessionaria“做另一个VPN，但是这个网络在另一个范围内询问我的地址(172.25.16.0/24)。基本上，“康斯提里亚”希望使用地址172.25.16.5通过Pfsense访问“设备”。

我试图在防火墙->虚拟IP中创建一个IP别名，并在Phase2 IPSEC中使用特许协议引用这个网络，并创建一个端口将172.25.16.5包重定向到192.168.102.10，但无法工作。

这个链接在IPSec中使用NAT和IP别名路由流量的问题与此相似，但我没有找到任何解决方案。

有什么想法吗？非常感谢!

Answer 1

到目前为止，我的进展如下：

防火墙->虚拟IP ->添加IP别名：

接口: LAN地址: 172.25.16.1/24

然后，我可以使用Phase2中的地址网络"Concessinaria“制作一个IPSEC Túnnel。正常可平172.25.16.1。

因此，我用以下设置创建了NAT 1:1：

接口:WAN

外部子网IP: 172.25.16.5 (“设备”的虚拟地址)

内部知识产权:任何

目的地: 192.168.102.10

NAT反射:启用

但租让地不能平这个知识产权。少了一些细节..。