未纠结UTM前面的路由器

Question

我想把一个pfSense路由器放在我的未混淆的UTM前面。只有一件事我不太确定。

如果解缠盒将位于另一个路由器的后面并运行OpenVPN，我所需要做的就是通过pfSense将流量路由到解缠，只需在pfSense盒上添加一个静态路由，并打开OpenVPN使用的端口，对吗？

现在解开的盒子是路由器。

Answer 1

在大多数情况下，甚至不是一条路线。pfSense上的端口映射/转发条目应该是所需的全部。

Answer 2

为什么不使用Openvpn服务器呢？

Answer 3

需要在OpenVPN地址池中为您解锁服务器的静态路由，或者激活“将通过网桥的路由VPN流量”。

只是端口转发将只允许隧道建立，但如果另一边的客户/服务器有Pfsense，因为那里的GW，他们将需要回路由。(或数据包筛选规则)。