ayuda firewall

fealiaga

Hola, como están?

Queria hacerles una pregunta, ya que soy algo nuevo con el pfsense, tengo el siguiente esquema de red

mi red es 146.155.0.0/16 la cual agregue llega a pfsense por vlans pero quiero saber como crear las reglas de firewall para que al entregar vpns solo navegen por la vlan que se necesita, por ejemplo si le doy una vpn necesito que solo pueda acceder a la red 146.155.11.0/24 y nada mas...como deberia realizar la configuracion?

hasta el momento tengo una regla desde la wan aceptando el trafico 443 lo que permite conectar el tunel de vpn pero con toda la red y necesito realizar esa segmentacion

por favor su ayuda

YV5

@fealiaga

Hola
Para eso tienes que crear Alias

Firewall > Alias >

Click en IP

Cllick +add

Crea el nombre del alias, coloca una descripcion

Selecciona el Type, en tu caso "Network"

luego coloca el o los rangos IP's de los network que quieres incluir
igual lo puedes hacer con IP individual por equipo

Una vez realizado esto, establece las reglas del firewal (NAT) con el allias que conformaste

fealiaga

@yv5 lo intentare muchas gracias