pfSense исходящий NAT не работает

У меня есть гипервизор VMware vSphere с несколькими виртуальными машинами Hadoop. Поскольку наша поддержка активировала безопасность портов на нашем маршрутизаторе, только два MAC-адреса могут быть подключены к одному порту маршрутизатора. Поэтому я добавил еще одну виртуальную машину с pfsense, поместил виртуальные машины Hadoop в свою подсеть, а виртуальную машину pfsense – “посередине”:

Мое предпочтительное решение заключается в том, чтобы pfsense работал в прозрачном режиме, заменяя все MAC-адреса на свои собственные для пакетов, которые идут “наружу”. Поскольку я не знаю, возможно ли это, я в настоящее время пытаюсь настроить исходящий NAT, чтобы хотя бы эти виртуальные машины могли общаться с внешним миром.

На данный момент у меня есть:

• связь между виртуальными машинами Hadoop (и интерфейсом LAN pfsense)
• связь между интерфейсом WAN pfsense и “наружу”, включая DNS

Что не работает:

• У меня нет связи между виртуальными машинами Hadoop и внешним миром (в обоих направлениях)

Детали конфигурации:

Мой WAN – 172.1.40.1/24. Поскольку мой первоначальный план состоит в том, чтобы каким-то образом сделать работу между LAN и WAN прозрачной, я настроил pfsense так, что для него LAN – это 172.16.40.128/25, а WAN – 172.16.40.1/25.

Вот мои правила брандмауэра и правила NAT:

Правила брандмауэра WAN

ID  Протокол   Источник  Порт    Назначение     Порт    Шлюз     Очередь   Расписание    Описание     

    IPv4 TCP    *   *   WAN адрес     80 (HTTP)   *   none        Доступ к конфигуратору WAN     
    IPv4 *  172.16.40.0/24  *   *   *   *   none        Проброс WAN/LAN     
    IPv4 *  *   *   *   *   *   none        anypass  

Правила брандмауэра LAN

ID  Протокол   Источник  Порт    Назначение     Порт    Шлюз     Очередь   Расписание    Описание     

    *   *   *   LAN адрес     80  *   *       Правило против блокировки   
    IPv4 *  LAN сеть     *   *   *   *   none        Правило по умолчанию, разрешающее LAN на любой адрес   
    IPv6 *  LAN сеть     *   *   *   *   none        Правило по умолчанию, разрешающее LAN IPv6 на любой адрес 
    IPv4 *  *   *   *   *   *   none        anypass  

Правила исходящего NAT

Интерфейс   Исходный адрес  Исходный порт     Назначение     Порт назначения    NAT Адрес     NAT Порт    Статический порт     Описание     
    WAN     172.16.40.128/25    *   *   500     WAN адрес     *   ДА     Авто созданное правило для ISAKMP - LAN в WAN   
    WAN     172.16.40.128/25    *   *   *   WAN адрес     *   НЕТ  Авто созданное правило для LAN в WAN    
    WAN     127.0.0.0/8     *   *   *   WAN адрес     1024:65535  НЕТ  Авто созданное правило для локальных адресов в WAN      
    WAN     любой     *   *   *   WAN адрес     *   НЕТ  NAT для всего 

1. Удалите “WAN любой * * * WAN адрес * НЕТ NAT для всего” из правил исходящего NAT

2. Проверьте логи брандмауэра в разделе Статус / Системные журналы / Вкладка Брандмауэр и напишите здесь, какие логи у вас есть.