Regras de sáida pelo OpenVPN
-
Boa tarde galera, seguinte tenho um problema que já estou a 2 dias tentando resolver e ainda nao consegui.
Tenho dois servidores Pfsense, Matriz/Filial, ambos estão configurados OpenVPN site to site, Matriz em SP e filial no PR. Os dois servidores estão pingando um no outro, consigo inclusive acessar a rede LAN de ambos os lados.
Detalhe é o seguinte, eu preciso que um Website que roda no proxy em SP, (OBS: esse website somente poderá rodar na Matriz), precise rodar em alguns ip´s da LAN do PR Filial (OBS: o servidor do PR nao tem acesso a esse Website por questão politica).
Então o que eu preciso é que esse WEBSITE seja acessado na FILIAL mas que tenha acesso (saída) pela VPN e acesso pelo proxy de SP MATRIZ. Somente esse website saia pela VPN, os websites restante tenha controle pelo proxy da Filial.
Preciso de uma regra ou no firewall ou criar uma rota?
Espero que tenha sido claro na explicação.Reinaldo