Routed IPSEV за NAT

[pigbrother]

@maxim-0 said in Routed IPSEV за NAT:

В каждом офисе стоит свой firewall+nat, за ним маршрутизатор, и потом pfsense

А что является для сетей этих офисов шлюзом по умолчанию?

[Maxim 0]

@pigbrother
Маршрутизатор, который находится между ПФсенс и Фаервол+НАТ

[werter]

@maxim-0

В каждом офисе стоит свой firewall+nat, за ним маршрутизатор, и потом pfsense

Зачем ПЕРЕД пф еще один маршрутизатор? Это лишнее звено и головная боль.
Рекомендую его убрать.

Зы. Или ПЕРЕД еще пф ДВЕ железки?

[pigbrother]

@werter said in Routed IPSEV за NAT:

ПЕРЕД еще пф ДВЕ железки?

Похоже на то. Если так - ТС получит все прелести асимметричной маршрутизации.

[werter]

@maxim-0
Зачем ПЕРЕД пф еще ДВЕ железки?

[Konstanti]

@werter
у меня есть подозрение , что мы видим кусок пазла ))
судя по текстам , есть еще один выход в инет

[werter]

@konstanti
Если схема ТС вверху верна, то у пф вообще ОДИН интерфейс.
Ну и каша (

[pigbrother]

@werter said in Routed IPSEV за NAT:

Если схема ТС вверху верна, то у пф вообще ОДИН интерфейс.

Так ТС этого и не скрывает

@maxim-0 said in Routed IPSEV за NAT:

и сервер с PFsense с одним WAN интерфейсом, имеющим локальный адрес

[werter]

@pigbrother
Вопрос к ТСу ЗАЧЕМ такой огород?

[Konstanti]

@maxim-0

Вот Вам наглядная инструкция для настройки VTI

https://www.youtube.com/watch?v=AKMZ9rNQx7Y

[Maxim 0]

@werter
Сетку строил не я. Ей уже много лет. Поэтому не могу убирать железки.
Схему, которую нарисовал - это со слов сетевика. Графическую схему жду от него уже давно. Это лирика.

IPSEC на ПФ настраивал всегда без проблем, если ПФ стоят наружу.

Тут да. Тут каша и на ПФ 1 интерфейс. Но благо это виртуалка и можно всунуть еще.
Попробую от сетевика получить подробную схему этот зоопарка.

Огромное спасибо за поддержку