Я настраиваю двойную настройку брандмауэра с DMZ и внутренней сетью. Серверы представляют собой выделенные корневые серверы, на которых работает Debain Bullseye, и все они обязательно имеют сетевой адаптер с общедоступным IP-адресом.Кроме того, у серверов в DMZ есть второй сетевой адаптер, идущий к коммутатору.
Другой выделенный корневой сервер настроен как брандмауэр (pfSense), подключенный к тому же коммутатору. Теперь я хочу направить весь входящий трафик с каждого выделенного корневого сервера через этот брандмауэр, направив весь трафик от общедоступных сетевых адаптеров через второй сетевой адаптер, затем через брандмауэр и обратно.
Я борюсь с настройкой сетевого интерфейса Debian. Не могли бы вы предоставить мне пример конфигурации, как такая перемаршрутизация должна быть выполнена?
ОБНОВИТЬ
Это моя голая конфигурация на данный момент (IP-адреса, конечно, поддельные). Как мне изменить конфигурацию, чтобы использовать сервер pfSense в качестве шлюза, как это предлагается?
авто вот
iFace Lo Inet Loopback
петля iface lo inet6
авто enp8s0
iface enp8s0 инет статический
адрес 99.23.95.122
сетевая маска 255.255.255.192
шлюз 99.23.95.1
# маршрут 99.23.95.3/26 через 99.23.95.1
up route add -net 99.23.95.3 сетевая маска 255.255.255.192 gw 99.23.95.1 dev enp8s0
авто enp1s0
iface enp1s0 инет статический
адрес 10.22.0.2/24
# шлюз 10.22.0.1
точка точка 10.22.0.1
вверх sysctl -w net.ipv4.ip_forward=1
up route add -net 10.22.0.0/24 gw 10.22.0.1 dev enp1s0
ОБНОВЛЕНИЕ 2
Моя сеть выглядит следующим образом:
- Коммутатор 10GB с 2 VLAN для внутренней сети и DMZ
- Внешний сервер брандмауэра с pfSense
- Внутренний сервер брандмауэра с OPNsense
- 2 сервера в DMZ, каждый из которых имеет 2 сетевых адаптера: один с общедоступным IP-адресом, напрямую подключенный к провайдеру, один частный сетевой адаптер, подключенный через коммутатор к той же VLAN, что и внешний брандмауэр.
- Аналогичная настройка для внутренней сети: выделенный VLAN, две NICS. Единственный способ попасть во внутреннюю сеть — через VON, переадресованную с внешнего брандмауэра на внутренний брандмауэр с включенным VPN-сервером.
Таким образом, чего я хочу добиться, так это перенаправить весь входящий трафик с двух серверов в DMZ на внешний брандмауэр до того, как его получит какая-либо служба на сервере.Например, как мне настроить пересылку входящего трафика на внутреннюю сетевую карту, затем на брандмауэр, где он фильтруется, и обратно?
ОБНОВЛЕНИЕ 3
Обзор инфраструктуры:
