pfSense简短configuration总结：

WAN interface is on a registered Internet block of addresses connected to ISP via fibre LAN interface has IP address 10.200.1.3/24 OPT1 interface has IP address 192.168.184.1/24 

通过HP MSM760无线控制器在172.16.0.0/12子网上存在单独的无线networking。

问题摘要：我无法从无线子网172.16路由到LAN子网10.200.1

 Configuration ------------- 172.16.0.0/12 network HP ProCurve VSC wireless subnet | | (traffic from 172.16 intercepted by HP MSM760 and egress to interface with IP 192.168.184.2) | | 192.168.184.2 (external interface on MSM760 controller) | | | | 192.168.184.1 (OPT1 interface on pfSense server) On pfSense the following gateway is set as: Name: BYOD, Interface: OPT1, Gateway: 192.168.184.2 ... and the following route is set as: Network: 172.16.0.0/12, Gateway: BYOD - 192.168.184.2, Interface: OPT1 

诊断：172.16networking中的主机具有地址172.16.0.4，并且没有防火墙，所以它可以响应PING

• 如何通过域名路由通过活动的VPN隧道的stream量？
• OpenVPN连接隧道
• 无法通过IPv6隧道从客户端ping通互联网
• 使用Netfilter隔离Internet和LAN之间的networkingstream量
• 允许来自ssl-vpn的stream量在fortigate上进入ipsec隧道

我可以从pfSense的“诊断/ Ping”页面的OPT1界面ping 172.16.0.4，但是我无法在pfSense中从WAN或LAN接口ping该地址。

从上面的描述中是否有任何明显的解释可以解释为什么我不能从172.16网看到10.200.1网？

以下是MSM760上的VSCconfiguration的屏幕截图。 172.16.0.0networking由镜头底部的DHCP服务器configuration定义。

这些是来自pfSense的相关页面。 正如你所看到的，通过网关192.168.184.2（这是一个连接到MSM760上的VLAN＃9的IP接口）到172.16.0.0/12networking的路由，

最后，您可以看到从pfSense到172.16networking上的主机的诊断Ping。

只是为了澄清什么VSC出口映射将：