我有两个networking：本地192.168.1.0/24和远程10.8.8.8/24。
在本地networking上，我已经安装了pFsense作为网关。 在远程networking上有一个我无法控制的思科ASA。 （这是一个托pipe公司的。）
他们说我必须在我的公共IP地址下伪装我所有的本地stream量，以便进行适当的隧道工作。 我不知道该怎么做。
我试图使用虚拟IP，但pFsense不允许我使用我的公共IP地址作为虚拟。
据我了解，IPSEC打在NAT之前，所以stream量到达的托pipe公司没有被掩盖，所以它没有路线回来。
毕竟，这个function是在pFsense 2.1中提出的 – 要在IPSEC之前build立BINAT，这将允许伪装所有在特定IP下的stream量，并在发送到隧道之后。