pfSense 2.4.4 selective Routing

  1. In order to setup pfSense selective routing, please set up OpenVPN first on your pfSense following our tutorial.

    Note: On the Tunnel Settings, mark the checkbox on Don't pull routes option.
     
  2. Once you have finished the tutorial, navigate to Firewall → NAT → Outbound. You will need to readjust Mappings according to the screenshot:

    Página de NAT de salida del cortafuegos de pfSense con el modo Manual Outbound NAT y la tabla Mappings mostrando la entrada de interfaz NORDVPN
     
  3. Navigate to Firewall → Rules → LAN.
     
    1. Click to Add new interface. Change the following settings:

      Action: Pass
      Interface: LAN
      Protocol: Any
      Source: Single host or alias → device IP address you wish to exclude from VPN tunnel. (You can write a whole subnet, range of IP addresses as well)
      Gateway: WAN_DHCP

      Formulario de edición de regla del cortafuegos de pfSense con Action Pass, Interface LAN, Protocol Any y Source configurado como host único 192.168.11.3
      Sección de opciones avanzadas de edición de regla del cortafuegos de pfSense mostrando Gateway configurado como WAN_DHCP

      Once you will save changes, your LAN rules should look similar to:

      Pestaña de reglas LAN del cortafuegos de pfSense mostrando la nueva regla para el origen 192.168.11.3 con la puerta de enlace WAN_DHCP posicionada sobre la regla NordVPN predeterminada

      Note: make sure this newly created rule is placed above any other rules.
       
  4. Save and apply changes. You may also need to reset the firewall to apply all changes, which you can do by:
  5. Navigate Diagnostics → States → Reset States → Check Reset the firewall state table → Reset.
  6. That is it, you can check our IP check website to see whether your devices are routed through ISP connection and rest of them via VPN tunnel.
¿Te ha resultado útil este artículo?

¿Sigues teniendo problemas?

  • Chat en tiempo real

    Ponte en contacto con nuestro servicio de asistencia para resolver un problema en tiempo real.

  • Formulario de correo electrónico

    Rellena un formulario de correo electrónico para que podamos ayudarte con tu problema.

    Envíanos un correo electrónico

    Nuestro equipo de asistencia se pondrá en contacto contigo en las próximas 24 horas. Responderemos al correo electrónico que nos has facilitado.

    Al hacer clic en "Enviar", aceptas nuestros Términos de servicio y confirmas que conoces nuestra Política de privacidad.

Al hacer clic en "Chatear con el equipo de asistencia", aceptas nuestros Términos de servicio y reconoces nuestra Política de privacidad. La funcionalidad del chat se basa en las cookies. Al iniciar el chat, aceptas su uso. Más información en nuestra Política de cookies.

Artículos relacionados