主页 / computer / 问题

问题[opnsense](computer)

Martin Hope
Huud Rych
Asked: 2021-03-13 11:18:51 +0800 CST
  • 8

我为虚拟机 (10.0.64.43/27) 创建了互联网访问计划，该规则在 WAN 接口上实施，但似乎不起作用。每个周一、周四和周日的 21:30 - 21:45 之间允许访问 Internet，但 VM 始终可以访问 Internet。

时间表 - https://i.ibb.co/qm5FCMF/Schedules.png

WAN 规则 - https://i.ibb.co/TgxLTY7/WAN-Rules.png

规则无效 - https://i.ibb.co/QcBzVpD/Schedule-Failure.png

可能是在数据包到达 WAN 之前，NAT 已应用于 10.0.64.0/27 网络，因此该规则无效。

任何想法在这种情况下可能有什么问题。

更新

我很难理解与源和目标相关的防火墙进出。

无论我理解我实施了什么，但只有部分预定规则有效，网络 192.168.28.0 有预定的互联网访问并且工作正常。网络 10.0.64.0 似乎没有效果。

带有客户端虚拟机互联网路由的整个网络 - https://i.ibb.co/9gHG3y3/Dell-Network.png

来自客户端的 Tracert（192.168.1.21 是 1_dell 接口，192.168.47.2 是 VMware Workstation 中的 NAT 网络）- https://i.ibb.co/PG8YKs5/W10-Tracert-Internet.png

时间表 - https://i.ibb.co/JFqL03v/Schedule.png

附表中没有互联网的服务器 - https://i.ibb.co/HVbMPcv/Server-No-Internet.png

RFC1918 网络的别名 - https://i.ibb.co/9HXZ7t0/RFC1918.png

10.0.64.32 /27 的互联网规则 - https://i.ibb.co/9Wn5RQv/firewallwm-RFC1918.png

互联网仍然可以访问 - https://i.ibb.co/TB7jRhd/W10-Internet.png

WAN 规则 - https://i.ibb.co/YN28rzs/firewallwm-WAN-Rule.png

不确定我的规则是不正确还是我无法理解如何实施的故障。

firewall opnsense