OPNsense端口转发设置

在OPNsense中,有时我们需要通过外网访问内部的服务器,或进行SSH通信,这就要用到防火墙的端口转发功能。下面以从外网SSH内部主机来进行示例,要访问的内部主机IP:192.168.100.100,通过WAN1接口进行访问。

登录OPNsense的管理界面,导航到防火墙>NAT>端口转发页面,点击右上角的添加按钮,添加一条新的端口转发条目。

填写相关字段内容:按下图所示。

  • TCP / IP版本:IPv4
  • 协议:TCP
  • :any
  • 源端口范围:any
  • 目标:WAN1
  • 目标端口范围:SSH
  • 重定向目标IP:192.168.100.100
  • 重定向目标端口:SSH
  • 其他选项默认

填写完成后,单击页面底部的“保存 ”,然后单击“应用更改”。如下图所示:

单击“应用更改”后,端口转发规则生效,通过WAN1接口地址的SSH流量将定向到设置的目标地址IP:192.168.100.100。查看WAN1接口的防火墙规则,也可以发现自动添加了端口转发的规则。

其他的端口转发可以参照设置,目标端口与重定向目标端口可以不一致,如可以把目标端口设为8000,重定向目标端口设为80,在外网访问8000端口,自动转到到设置的目标主机80端口上。如果从内部通过外网IP来访问内部服务器,要把NAT回流选为启用。

OPNsense端口转发设置》上有8个想法

  1. 大神,请问下opnsense如何设置防火墙满足以下要求:
    1.我的服务器使用udp接收数据,不会回应客户端发过来了的数据,只收不回。
    2.指定端口的UDP数据包在WAN口上只能进,不能出去。类似于iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT这种在进口上允许出去的链接能通过input表,而我这个要求是output上不允许已经进来的数据包再通过output出去

    • 你可以去研究一下opnsense的防火墙规则策略的设置方法,针对特定接口、特定协议、特定方向进行设置。

  2. 大神,请问下我端口转发是通过域名做的映射,ddns绑定的是外网那个接口,外网接口又是拨号接口,端口转发可以实现我从外网访问域名跳转到内网服务器,但是从内网访问域名实现不了,nat回流也开了,看了下数据流方向可以出去就是回不来,请教下该如何解决呢

    • 我的防火墙目前只有一条防火墙NAT规则,这条规则我选择了回流。但依然无法在内网里去访问映射的地址。

      • 大神,经过昨天测试内网pc在同一vlan,我们做的映射可以在内网访问公网ip跳转到映射的地址,然后使用不同vlan就不能通过内网pc访问公网ip做的映射,但是他们两种模式都可以通过外网访问!麻烦请教一下!

  3. 大神我想问一下我是静态ips 电信给了我多个IP
    例如111.111.111.111 我拿来做通讯ip
    222.222.222.222 在NAT端口里设置
    接口 WAN 协议TCP 地址* 端口* 地址222.222.222.222 端口80 IP192.168.1.100 端口80
    333.333.333.333 在NAT端口里设置
    接口 WAN 协议TCP 地址* 端口* 地址333.333.333.333 端口80 IP192.168.1.200 端口80
    333.333.333.333 在NAT端口里设置
    接口 WAN 协议TCP 地址* 端口* 地址:WAN地址 端口80 IP192.168.1.200 端口80
    开始都能访问过一会儿只有WAN地址能访问 222跟333都访问不了是什么问题

  4. 大神我想问一下我是静态ips 电信给了我多个IP
    例如111.111.111.111 我拿来做通讯ip
    222.222.222.222 在NAT端口里设置
    接口 WAN 协议TCP 地址* 端口* 地址222.222.222.222 端口80 IP192.168.1.100 端口80
    333.333.333.333 在NAT端口里设置
    接口 WAN 协议TCP 地址* 端口* 地址333.333.333.333 端口80 IP192.168.1.200 端口80
    111.111.111.111 在NAT端口里设置
    接口 WAN 协议TCP 地址* 端口* 地址:WAN地址 端口80 IP192.168.1.200 端口80
    开始都能访问过一会儿只有WAN地址能访问 222跟333都访问不了是什么问题

发表评论

电子邮件地址不会被公开。 必填项已用*标注