ayuda firewall
-
Hola, como están?
Queria hacerles una pregunta, ya que soy algo nuevo con el pfsense, tengo el siguiente esquema de red
mi red es 146.155.0.0/16 la cual agregue llega a pfsense por vlans pero quiero saber como crear las reglas de firewall para que al entregar vpns solo navegen por la vlan que se necesita, por ejemplo si le doy una vpn necesito que solo pueda acceder a la red 146.155.11.0/24 y nada mas...como deberia realizar la configuracion?
hasta el momento tengo una regla desde la wan aceptando el trafico 443 lo que permite conectar el tunel de vpn pero con toda la red y necesito realizar esa segmentacion
por favor su ayuda
-
Hola
Para eso tienes que crear AliasFirewall > Alias >
Click en IP
Cllick +add
Crea el nombre del alias, coloca una descripcion
Selecciona el Type, en tu caso "Network"
luego coloca el o los rangos IP's de los network que quieres incluir
igual lo puedes hacer con IP individual por equipoUna vez realizado esto, establece las reglas del firewal (NAT) con el allias que conformaste
-
@yv5 lo intentare muchas gracias