主页 / server / 问题 / 57775
Accepted
humble_coder
Asked: 2009-08-24 21:15:04 +0800 CST

需要一些 pfSense 的路由帮助

  • 772

我最近（意思是 4 天前）设置了一个 pfSense 防火墙/路由器盒。它工作得非常好。我有几个问题：

1) 尽管启用了 SSH，但我似乎无法远程 SSH 进入盒子。但是，我可以在内部访问盒子的 SSH。我目前正在通过 SSH 连接到一个内部盒子（通过端口 2222）然后从“内部”通过 SSH 连接到盒子来解决这个问题。

2) 我无法远程访问盒子的网页。目前通过前面提到的框通过 SSH 端口转发来解决这个问题。

3) 我无法在内部访问转发的端口。我已经看过这个文档项目（链接文本），但我正在尝试决定安全性还是易于配置。

仅供参考，我的设置如下：

[INTERNET]  <--> ["DUMB" DSL MODEM (in "bridge" mode passing external IP on to pfSense)] <--> [pfSense box] <--> [24-port gig switch] <--> [OFFICE COMPUTERS]
firewall router ssh port-forwarding pfsense

3 个回答

  1. Best Answer

    为外部访问防火墙打开漏洞被认为是不好的安全做法。据我所知，pfsense 具有内置的 VPN 功能：IPsec 和 PPTP 都可以使用。

    对于 PPTP，您可以使用 windows 以及 linux 客户端软件进行连接。这是关于 PPTP VPN 的官方 pfsense 文档。

    如需在 Linux 上设置 PPTP，请访问 pptp 客户端网站。

    • 4

  2. 您需要确保防火墙中有一个漏洞，以允许端口 22 上的传入流量。

    在任何情况下都不要允许端口 80 或 443 上的传入流量。

    如果您愿意，我建议您设置一个 ssh 密钥。这样您就不必每次登录时都输入密码。

    • 1

  3. 如果您需要外部 ssh 访问您的 PFSense 盒子，您需要设置 NAT 并打开防火墙端口（当然，如果您允许，PFSense 会同时为您完成这两项工作）。当您通过 Web 界面选择 ssh 访问时，它会在 lan 端口上启用 ssh。

    如果您的路由器有一个 192.168.1.1 的 LAN 接口，您将设置一个 nat 指向您要使用的外部端口（可能是 2222 之类的东西，而不是标准的 22 有点晦涩难懂）到端口 22（或其他您在 192.168.1.1 上启用 ssh 时选择的）。

    您可以对 Web 访问执行相同的操作，但请不要这样做，如果您至少必须仅启用 https 支持。如果合适，您还可以使用防火墙设置来限制对某些主机的访问。（即只能从家里访问工作路由器，反之亦然）..

    • 0

相关问题