IPSEC source nat

strevisol
(usa Outra)

Enviado em 23/07/2024 - 17:58h

prezados,

sou estreante com o pfsense e estou agora com uma ocorrência, que acho está respondida, mas o meu chefe diz que não!

quando eu preciso configurar uma rede de destino no ipsec (a rede que o meu cliente irá utilizar), por exemplo 10.0.0.1/24 e esta mesma rede eu já utilizo no meu pfsense atual, combino com o meu cliente fazer através de source nat, assim eu escolho uma rede que eu não uso ainda no meu pfsense e informo o meu cliente, que deverá fazer a "tradução" do lado dele! isso é o que fazemos e o que conhecemos como solução para o caso, já que todos os firewalls posuem essa facilidade!

fora esta possibilidade, voces vêem alguma outra solução? alguma outra boa pratica?