4 203
modifications
« Routed IPsec (VTI) with pfsense » : différence entre les versions
Aller à la navigation
Aller à la recherche
Routed IPsec (VTI) with pfsense (voir la source)
Version du 31 décembre 2019 à 00:53
, 31 décembre 2019→Redirection de trafic (Policy Routing)
| Ligne 66 : | Ligne 66 : | ||
Si ce n'est pas le cas, sur Node2 : | Si ce n'est pas le cas, sur Node2 : | ||
* Cliquez sur Firewall > NAT puis Outbound | * Cliquez sur Firewall > NAT puis Outbound | ||
* Sélectionnez Automatic outbound NAT rule generation | * Sélectionnez soit <code>Automatic outbound NAT rule generation</code> soit <code>Hybrid Outbound NAT rule generation</code> | ||
* Cliquez sur Save. | * Cliquez sur Save. | ||
En mode Automatic, pfsense créé une règle NAT sortante pour toutes les routes attribuées à une gateway IPsec. | |||
Le mode hybrid fonctionne comme le mode automatique, mais permet également d'ajouter des règles personnalisés (qui sont traitées avant les règles automatiques) | |||
=Firewall du tunnel IPsec= | =Firewall du tunnel IPsec= | ||
Notez que la gestion du firewall pour l'ensemble de vos tunnels IPsec se fait dans l'onglet IPsec du firewall (il n'y a pas d'onglet spécifique à l'interface que vous avez créé). | Notez que la gestion du firewall pour l'ensemble de vos tunnels IPsec se fait dans l'onglet IPsec du firewall (il n'y a pas d'onglet spécifique à l'interface que vous avez créé). | ||