pfSense不能从lan访问wan

谁能帮帮我吗 ? 可能答案已经在论坛的某个地方了,但不幸的是我到现在还没有find答案。 自从两天以后,我就争取从一台虚拟服务器上通过pfSense防火墙访问互联网,但无法find障碍或问题原因。 希望这么多的论坛成员可以帮助我。 例如,我无法ping到google.de。

顺便说一句,我是一个血腥的初学者,这是我的第二个防火墙,我的第一个pfSense …

非常感谢您的帮助。

:)马文

这是我的configuration…:

+-------------------+ | Client_Win7 | +--------+----------+ | LAN 10.10.10.10 | | Ethernet IP | +--------+----------+ | Gateway | +--------+----------+ | +--------+----------+ | Internet | +--------+----------+ | +--------+----------+ | Gateway | +--------+----------+ | LAN 5.5.5.1 | | Ethernet IP | | | WAN 5.5.5.5/24 | Static IPv4 | Upstream Gateway 5.5.5.1 | unchecked Block private networks | unchecked bogon networks +--------+-----------------------------------------------------------------------------------+ | virtual machine | | Firewall_pfSense | | V:2.1.3-RELEASE | | enabled DNS forwarder | | Automatic outbound NAT rule generation | | Rules: LAN.1 Action:Pass Interface:LAN Protocol:any Source:any Dest: any | | Rules: WAN.1 Action:Pass Interface:WAN Protocol:TCP Source:any Dest: any | | Rules: WAN.2 Action:Pass Interface:WAN Protocol:ICMP Source:any Dest: 5.5.5.5 | +--------+-----------------------------------------------------------------------------------+ | LAN 10.0.0.1/24 | Static IPv4 | unchecked Block private networks | unchecked bogon networks | | | Ethernet IP | | LAN 10.0.0.2/24 | Gateway 10.0.0.1 | DNS 10.0.0.1 +--------+------------+ | virtual machine | | Server_Win2008 | +---------------------+ 

我可以在Client_Win7中使用带有http://5.5.5.5的pfSense-webConfigurator
我可以从Server_Win2008中使用带有http://10.0.0.1的pfSense-webConfigurator
我可以从Server_Win2008到10.0.0.1
我可以从Client_Win7 ping到5.5.5.5
我可以从Firewall_pfSense ping到10.0.0.2
我可以从Firewall_pfSense ping到173.194.70.94
我可以在Server_Win2008 nslookup google.de上使用并获得173.194.70.94
我可以在Server_Win2008 tracert google.de上使用,并得到:1第一跳10.0.0.1并经过这么多“请求超时”
我无法从Server_Win2008 ping到173.194.70.94