router/pfsense/multi-nic-router をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[router/pfsense]]
ESXiで下図のようなネットワークを構築した。
仮想マシン&color(orangered){pfsense};(&color(orangered){1...
方法はいろいろありますが、こちらでは&color(magenta){192.1...
&ref(2016y05m04d_114534690.png,nolink,noborder);
***初期化とIP付与 [#yf4489e6]
[[router/pfsense#fa8f2025]]のようにインストールを完了させ...
&color(orangered){pfsense};のコンソール画面で「&color(red...
-Enter an option: 4
-You are about to reset the firewall to factory defaults.
The firewall will reboot after resetting the configuration.
All additional packages installed will be removed.
Do you want to proceed [y|n]? y
「&color(red){y};」と入力
ここで再起動が行われます。
再起動が完了して、暫くすると&color(orangered){pfsense};の...
合計４つのNICを設けたのだが、wanとlanのみが勝手に決められ...
&ref(2016y05m04d_220953750.png,nolink);
この設定からlanを外して、wanのipアドレスを&color(orangere...
コンソール画面で「&color(red){１）Reset to factory defaul...
-Do you want to set up VLANs now [y|n]
「&color(red){n};」と入力
-Enter the WAN interface name or 'a' for auto-detection
(em0 em1 em2 em3 or a): em0
「&color(red){em0};」と入力
-Enter the LAN interface name or 'a' for auto-detection
NOTE: this enables full Firewalling/NAT mode.
(em1 em2 em3 a or nothing if finished): <リターン>
「&color(red){そのままリターン};」と入力
-Do you want to proceed [y|n]?
「&color(red){y};」と入力
-Would you like to remove the LAN IP address and
unload the interface now [y|n]?
「&color(red){y};」と入力
これでネットワークの再設定が行われ、wanのみが有効になりま...
&ref(2016y05m04d_222711767.png,nolink);
ですが、DHCP由来のIPであるため固定IPの付与を行います。
コンソール画面で「&color(red){２）Set interface(s) IP add...
-Configure IPv4 address WAN interface via DHCP? (y/n)
「&color(red){n};」と入力
-Enter the new WAN IPv4 address. Press <ENTER> for none:
「&color(orangered){192.168.0.72};」と入力
-Enter the new WAN IPv4 subnet bit count (1 to 31):
「&color(orangered){24};」と入力
-For a WAN, enter the new WAN IPv4 upstream gateway addre...
For a LAN, press <ENTER> for none:
「&color(crimson){192.168.0.1};」と入力
-Configure IPv6 address WAN interface via DHCP6? (y/n)
「&color(red){n};」と入力
-Enter the new WAN IPv6 address. Press <ENTER> for none:
「&color(red){そのままリターン};」と入力
-Do you want to enable the DHCP server on WAN? (y/n)
「&color(red){n};」と入力
-Do you want to revert to HTTP as the webConfigurator pro...
「&color(red){y};」と入力
これでDHCPで割り当てていたwanのアドレスが&color(orangered...
***NAT無効化 [#s3b072e2]
wan側から&color(orangered){pfsense};(&color(orangered){19...
初期状態ならアカウントはadmin、パスワードはpfsenseです。
ログイン直後から「&color(red){''pfSense Setup''};」画面に...
&color(red){*};&size(10){同様のものはメニュー「System」->...
NATを無効にするには、メニュー「Firewall」->「NAT」から「O...
そして、「&color(red){General Logging Options};」から「Di...
&ref(2016y05m05d_000453574.png,nolink);
引き続き表示される「Apply Changes」ボタンも押下します。
***wan側から&color(orangered){pfsense};へのアクセスルール...
今現在wanしか定義されていません。なのでメニュー「Firewall...
&ref(2016y05m05d_001148047.png,nolink);
「&color(red){Anti-Lockout Rule};」が存在します。これによ...
なので、消えないルールを設けます。
「Add」ボタン（上下どっちも可）を押下して、Actionは「Pass...
引き続き表示される「Apply Changes」ボタンも押下します。こ...
&ref(2016y05m05d_002300067.png,nolink);
&color(red){*};&size(10){一番下にルールが追加された};
***LAN(192.168.1.0/24、192.168.2.0/24、192.168.3.0/24)の...
メニュー「Interfaces」->「(assign)」を開きます。
「Available network ports:」行の「Add」ボタンを押下して、...
&ref(2016y05m05d_002918080.png,nolink);
３つのネットワークを追加して、「Save」ボタンを押下します。
&ref(2016y05m05d_003320015.png,nolink);
&size(10){３つのネットワークだが名称がなんだか.....};
そして、この段階でwan側のルールから「&color(red){Anti-Loc...
&ref(2016y05m05d_003704096.png,nolink);
&color(red){*};&size(10){「Block bogon networks」ルールは...
これで&color(orangered){pfsense};を再起動しても、wan側か...
***LAN(192.168.1.0/24、192.168.2.0/24、192.168.3.0/24)へI...
このIPが各LANでのデフォルトゲートウエイとなる。ネットワー...
まずは「LAN」を選び、Enableは「チェック」、IPv4 Configura...
「OPT1」もほぼ同じだが、IPv4 Addressは「192.168.2.1」「24...
「OPT2」も同様だが、IPv4 Addressは「192.168.3.1」「24」と...
&ref(2016y05m05d_010856732.png,nolink);
&ref(2016y05m05d_010657782.png,nolink);
***LAN(192.168.1.0/24、192.168.2.0/24、192.168.3.0/24)へ...
規定だとLANとされた 192.168.1.0/24 にはFirewallのルールが...
&ref(2016y05m05d_012049321.png,nolink);
&color(red){*};&size(10){LANの「&color(red){Anti-Lockout ...
だが、OPT1やOPT2は何もルールが追加されていない。なのでLAN...
ただLANにはIPv6の定義が入っているが、使ってないので入れな...
「OPT1」リンクを押下して、「Add」ボタンを押下する
「Edit Firewall Rule」の「Protocol」を「any」にして、「So...
&ref(2016y05m05d_012936547.png,nolink);
&ref(2016y05m05d_012941558.png,nolink);
引き続き表示される「Apply Changes」ボタンも押下します。
これでOPT1へのルールが追加されました。
&ref(2016y05m05d_013239147.png,nolink);
同じ事をOPT2にも行います。
***WAN(192.168.0.0/24)へのFirewallルールの設定 [#f6d67975]
LAN、OPT1、OPT2と同じようにwanにも同様のルールを追加しま...
&ref(2016y05m05d_223740614.png,nolink);
&size(10){本来これで「wan側からpfsenseへのアクセスルール...
***&color(magenta){192.168.0.0/24};ネットワーク [#p5392cc7]
&color(magenta){192.168.0.0/24};には既に&color(crimson){g...
&color(magenta){192.168.0.0/24};に所属するマシンに付与す...
dhcpでIPを配っているのなら、[[dhcp#obf6b5b2]]にて経路情報...
固定IPで配っているのなら下記コマンドで一時的に、ファイル(...
#code(nonumber){{
[root@c ~]# ip route add 192.168.1.0/24 via 192.168.0.72 ...
[root@c ~]# ip route add 192.168.2.0/24 via 192.168.0.72 ...
[root@c ~]# ip route add 192.168.3.0/24 via 192.168.0.72 ...
[root@c ~]# cat << _EOF_ >/etc/sysconfig/network-scripts/...
default via 192.168.0.1 dev eth0
192.168.1.0/24 via 192.168.0.72 dev eth0
192.168.2.0/24 via 192.168.0.72 dev eth0
192.168.3.0/24 via 192.168.0.72 dev eth0
_EOF_
[root@c ~]#
}}
***Default gatewayの調整 [#d7fc8556]
最後に大本の default gateway(192.168.0.1) の取り扱い。
こちらにも 192.168.&color(red){{1,2,3}};.0/24 のネットワ...
Default gatewayがリクエストを受けて、外に飛びまくって帰っ...
こちらではNECのルーターがDefault gatewayとして機能してい...
&ref(2016y05m05d_165737750.png,nolink);
終了行:
[[router/pfsense]]
ESXiで下図のようなネットワークを構築した。
仮想マシン&color(orangered){pfsense};(&color(orangered){1...
方法はいろいろありますが、こちらでは&color(magenta){192.1...
&ref(2016y05m04d_114534690.png,nolink,noborder);
***初期化とIP付与 [#yf4489e6]
[[router/pfsense#fa8f2025]]のようにインストールを完了させ...
&color(orangered){pfsense};のコンソール画面で「&color(red...
-Enter an option: 4
-You are about to reset the firewall to factory defaults.
The firewall will reboot after resetting the configuration.
All additional packages installed will be removed.
Do you want to proceed [y|n]? y
「&color(red){y};」と入力
ここで再起動が行われます。
再起動が完了して、暫くすると&color(orangered){pfsense};の...
合計４つのNICを設けたのだが、wanとlanのみが勝手に決められ...
&ref(2016y05m04d_220953750.png,nolink);
この設定からlanを外して、wanのipアドレスを&color(orangere...
コンソール画面で「&color(red){１）Reset to factory defaul...
-Do you want to set up VLANs now [y|n]
「&color(red){n};」と入力
-Enter the WAN interface name or 'a' for auto-detection
(em0 em1 em2 em3 or a): em0
「&color(red){em0};」と入力
-Enter the LAN interface name or 'a' for auto-detection
NOTE: this enables full Firewalling/NAT mode.
(em1 em2 em3 a or nothing if finished): <リターン>
「&color(red){そのままリターン};」と入力
-Do you want to proceed [y|n]?
「&color(red){y};」と入力
-Would you like to remove the LAN IP address and
unload the interface now [y|n]?
「&color(red){y};」と入力
これでネットワークの再設定が行われ、wanのみが有効になりま...
&ref(2016y05m04d_222711767.png,nolink);
ですが、DHCP由来のIPであるため固定IPの付与を行います。
コンソール画面で「&color(red){２）Set interface(s) IP add...
-Configure IPv4 address WAN interface via DHCP? (y/n)
「&color(red){n};」と入力
-Enter the new WAN IPv4 address. Press <ENTER> for none:
「&color(orangered){192.168.0.72};」と入力
-Enter the new WAN IPv4 subnet bit count (1 to 31):
「&color(orangered){24};」と入力
-For a WAN, enter the new WAN IPv4 upstream gateway addre...
For a LAN, press <ENTER> for none:
「&color(crimson){192.168.0.1};」と入力
-Configure IPv6 address WAN interface via DHCP6? (y/n)
「&color(red){n};」と入力
-Enter the new WAN IPv6 address. Press <ENTER> for none:
「&color(red){そのままリターン};」と入力
-Do you want to enable the DHCP server on WAN? (y/n)
「&color(red){n};」と入力
-Do you want to revert to HTTP as the webConfigurator pro...
「&color(red){y};」と入力
これでDHCPで割り当てていたwanのアドレスが&color(orangered...
***NAT無効化 [#s3b072e2]
wan側から&color(orangered){pfsense};(&color(orangered){19...
初期状態ならアカウントはadmin、パスワードはpfsenseです。
ログイン直後から「&color(red){''pfSense Setup''};」画面に...
&color(red){*};&size(10){同様のものはメニュー「System」->...
NATを無効にするには、メニュー「Firewall」->「NAT」から「O...
そして、「&color(red){General Logging Options};」から「Di...
&ref(2016y05m05d_000453574.png,nolink);
引き続き表示される「Apply Changes」ボタンも押下します。
***wan側から&color(orangered){pfsense};へのアクセスルール...
今現在wanしか定義されていません。なのでメニュー「Firewall...
&ref(2016y05m05d_001148047.png,nolink);
「&color(red){Anti-Lockout Rule};」が存在します。これによ...
なので、消えないルールを設けます。
「Add」ボタン（上下どっちも可）を押下して、Actionは「Pass...
引き続き表示される「Apply Changes」ボタンも押下します。こ...
&ref(2016y05m05d_002300067.png,nolink);
&color(red){*};&size(10){一番下にルールが追加された};
***LAN(192.168.1.0/24、192.168.2.0/24、192.168.3.0/24)の...
メニュー「Interfaces」->「(assign)」を開きます。
「Available network ports:」行の「Add」ボタンを押下して、...
&ref(2016y05m05d_002918080.png,nolink);
３つのネットワークを追加して、「Save」ボタンを押下します。
&ref(2016y05m05d_003320015.png,nolink);
&size(10){３つのネットワークだが名称がなんだか.....};
そして、この段階でwan側のルールから「&color(red){Anti-Loc...
&ref(2016y05m05d_003704096.png,nolink);
&color(red){*};&size(10){「Block bogon networks」ルールは...
これで&color(orangered){pfsense};を再起動しても、wan側か...
***LAN(192.168.1.0/24、192.168.2.0/24、192.168.3.0/24)へI...
このIPが各LANでのデフォルトゲートウエイとなる。ネットワー...
まずは「LAN」を選び、Enableは「チェック」、IPv4 Configura...
「OPT1」もほぼ同じだが、IPv4 Addressは「192.168.2.1」「24...
「OPT2」も同様だが、IPv4 Addressは「192.168.3.1」「24」と...
&ref(2016y05m05d_010856732.png,nolink);
&ref(2016y05m05d_010657782.png,nolink);
***LAN(192.168.1.0/24、192.168.2.0/24、192.168.3.0/24)へ...
規定だとLANとされた 192.168.1.0/24 にはFirewallのルールが...
&ref(2016y05m05d_012049321.png,nolink);
&color(red){*};&size(10){LANの「&color(red){Anti-Lockout ...
だが、OPT1やOPT2は何もルールが追加されていない。なのでLAN...
ただLANにはIPv6の定義が入っているが、使ってないので入れな...
「OPT1」リンクを押下して、「Add」ボタンを押下する
「Edit Firewall Rule」の「Protocol」を「any」にして、「So...
&ref(2016y05m05d_012936547.png,nolink);
&ref(2016y05m05d_012941558.png,nolink);
引き続き表示される「Apply Changes」ボタンも押下します。
これでOPT1へのルールが追加されました。
&ref(2016y05m05d_013239147.png,nolink);
同じ事をOPT2にも行います。
***WAN(192.168.0.0/24)へのFirewallルールの設定 [#f6d67975]
LAN、OPT1、OPT2と同じようにwanにも同様のルールを追加しま...
&ref(2016y05m05d_223740614.png,nolink);
&size(10){本来これで「wan側からpfsenseへのアクセスルール...
***&color(magenta){192.168.0.0/24};ネットワーク [#p5392cc7]
&color(magenta){192.168.0.0/24};には既に&color(crimson){g...
&color(magenta){192.168.0.0/24};に所属するマシンに付与す...
dhcpでIPを配っているのなら、[[dhcp#obf6b5b2]]にて経路情報...
固定IPで配っているのなら下記コマンドで一時的に、ファイル(...
#code(nonumber){{
[root@c ~]# ip route add 192.168.1.0/24 via 192.168.0.72 ...
[root@c ~]# ip route add 192.168.2.0/24 via 192.168.0.72 ...
[root@c ~]# ip route add 192.168.3.0/24 via 192.168.0.72 ...
[root@c ~]# cat << _EOF_ >/etc/sysconfig/network-scripts/...
default via 192.168.0.1 dev eth0
192.168.1.0/24 via 192.168.0.72 dev eth0
192.168.2.0/24 via 192.168.0.72 dev eth0
192.168.3.0/24 via 192.168.0.72 dev eth0
_EOF_
[root@c ~]#
}}
***Default gatewayの調整 [#d7fc8556]
最後に大本の default gateway(192.168.0.1) の取り扱い。
こちらにも 192.168.&color(red){{1,2,3}};.0/24 のネットワ...
Default gatewayがリクエストを受けて、外に飛びまくって帰っ...
こちらではNECのルーターがDefault gatewayとして機能してい...
&ref(2016y05m05d_165737750.png,nolink);
ページ名:
1
![[PukiWiki]](image/picc.png "[PukiWiki]")
