路由器/dhcp服务器下游的IPsec设备

Question

寻找实现一个pfSense SG-2440下游的主要路由器，以便我们可以(公路战士) VPN。

我知道我必须从上游路由器将端口500、50和51转发到pfSense设备，但不清楚在创建VPN隧道时还需要进行哪些其他配置更改。我还需要对配置进行哪些其他的更改，以使这个虚拟专用网方案能够通过客户端的VPNing进入上游路由器的网络呢？

Answer 1

首先，您混淆了协议和端口。

假设您想使用IPSEC，您必须允许/转发：

UDP端口500

第50号议定书(ESP)

第51号议定书(AH)

50和51是协议号而不是端口。

此外，如果您在上游路由器和pfsense之间使用NAT，则连接将在UDP 4500和UDP 500上使用NAT遍历。

在这种情况下，您不需要转发协议50/51，因为它们将封装在UDP中。

对于问题本身，在上游路由器上没有什么特别的事情可做，您只需在Pfsense上配置VPN即可。当然，pfsense必须能够到达您想要访问的内部网络。