pfSense объединение Wi-Fi и LAN: разрешить доступ между Wi-Fi и LAN

ИЗМЕНЕНИЕ: Зачем мне это делать?

Это тест, и за pfSense стоит 1 машина, которую я хочу управлять, и Wi-Fi делает это проще.

Продолжим:

Автоматически предложенные темы на Server Fault были очень актуальны. Однако я не смог воспользоваться ответами и не осознал, что у меня недостаточно репутации здесь, чтобы комментировать и поднимать их для получения ответов (но в других местах — да). Я нашел больше обсуждений о pfSense здесь, чем на Network Engineering SE, поэтому подумал, что это хорошее место, чтобы попросить о помощи.

Я открыл pfSense примерно неделю назад и настроил ноутбук с 2.2.6, чтобы протестировать его. Встроенный Ethernet порт является WAN (re0), я установил USB Ethernet адаптер (ue0) и объединил ue0 и Wi-Fi (ath0). Я также настроил WAN для маршрутизации к коммерческому поставщику OpenVPN.

LAN и Wi-Fi могут получать DHCP адреса от pfSense и выходить через VPN. Однако они не могут общаться друг с другом. Я хотел бы, чтобы они тоже могли общаться. Wi-Fi нужен мне просто для управления единственной машиной в LAN, а не для большой пропускной способности трафика.

Если у меня получится с этим тестом, я в конечном итоге создам машину с другими характеристиками и перестрою все. Мое намерение — это простое, быстрое тестирование, чтобы запустить все.

Я наткнулся на несколько сообщений на форуме pfSense и в различных SE, прося помощи с настройкой моста, и есть несколько вопросов здесь, большинство из которых имеют ответы с “Да, я это настроил”; но как новичок в pfSense и BSD, мне трудно понять их ответы или инструкции.

1. Должен ли мост позволять LAN и Wi-Fi общаться друг с другом без дополнительной настройки?
2. Если требуется дополнительная настройка, какова рекомендуемая методология? Я видел упоминания о NAT и правилах фаервола. Есть ли предпочтительный метод?
3. Какие шаги следует предпринять для реализации метода из пункта #2?

Я прочитал документацию на странице pfSense и, судя по всему, мост между интерфейсами должен позволять коммуникации.

Я пытался следовать этой статье, и либо я сделал это неправильно, либо она больше не применима.

Эта страница https://forum.pfsense.org/index.php?topic=20917.0 была написана давно, и я не знаю достаточно о pfSense, чтобы действительно следовать его письменным указаниям. Часть про дополнительный адаптер и сбивает меня с толку.

Связанные статьи:

http://serverfault.com/questions/157557/pfsense-with-a-bridge-as-a-lan-interface-traffic-blocked-between-interfaces

http://serverfault.com/questions/299380/how-do-i-route-between-interfaces-in-pfsense?rq=1

http://serverfault.com/questions/409043/allowing-traffic-across-the-interface-members-of-a-pfsense-bridge

http://serverfault.com/questions/362567/pfsense-bridge-on-of-the-network-interfaces

У устройств в LAN и Wi-Fi одинаковый сетевой адрес? Или это разные сети, если мы говорим о IP сетях?

Попробуйте посмотреть, не является ли вашим проблемой фаервол:

Создайте в Firewall / Rules правило, разрешающее доступ к сети LAN, если источник — это сеть Wi-Fi

Действие = разрешить
Интерфейс = выберите в комбобоксе Имя адреса LAN
Протокол = любой
Источник = выберите в комбобоксе “Имя сети WAN net”
Назначение = выберите в комбобоксе “Имя сети LAN net”
Журнал = отметьте, чтобы видеть в системных журналах информацию о пакетах, которые он контролирует. Когда все будет работать, вы можете удалить его.

Чтобы увидеть журнал фаервола, перейдите в:
Status / System Logs / вкладка Firewall

Я был в вашей ситуации и решил проблему, настроив следующее:

Я просто добавил 2 правила, чтобы разрешить весь трафик между содержимым моста интерфейсов (проводных и беспроводных). Тестировал на pfSense v2.4.4.

В моем случае настройка интерфейсов такова:

• Интерфейс LAN -> Мост
• Мост: интерфейс LAN_RJ45 (проводная сеть) + интерфейс LAN_Wifi (беспроводная сеть)

Пожалуйста, смотрите ниже (ссылки на скриншоты) пример для беспроводного интерфейса.
Это то же правило для проводного интерфейса.

Шаг первый – отключить добавленное правило – Ping KO

Шаг второй – включить добавленное правило – Ping OK

Примечание: Слева — это IP беспроводного устройства, а справа — ping к IP проводного устройства.