Q&A
OPT側に設置しているサーバのゲートウェイの指定が間違っているということはないですか?
またはOPT側サーバのFirewallが関与しているとか。
FW独学初心者のため、なるべく丁寧な回答にご協力いただけると
助かります！
◆したいこと
サーバ間で相互にping疎通確認をしたい。
どこの設定を修正すれば良いのか、教えてください！
また現在pingが通っている通信がなぜ通っているのか、の理解があっているかについてもコメントいただけると助かります！
◆前提
pfsense上で３つのインターフェイス（LAN、WAN、OPT）を設け
WANとOPTの先にそれぞれサーバを設けました。
◆目的
サーバ間で相にping疎通確認をしたい。
どこの設定を修正すれば良いのか、教えてください！
◆状況
・OPT側サーバからWAN側サーバへはpingがとおる（おそらくOPTはデフォルトでAllow allだから？）
・WAN側サーバからOPT側サーバへpingが通らない
（OPT側pfsense IPまではとおる）
◆詳細
・pfsense IP (WAN)：10.1.1.254/24
・WAN 側サーバ：10.1.1.10/24
・pfsense IP (OPT)：192.168.1.254/24
・OPT 側サーバ：192.168.1.10/24
・pfsense IP (LAN)：192.168.56.100/24 ←192.168.56.1でホスト通信可能
◆試したこと
・firewallタブ > NATから以下のようにNAT設定した。
Interface→WAN
Protocol→ICMP
Destination→WAN address
Redirect IP→192.168.1.10
・上記設定追加でRulesにも自動で設定される。
ありがとうございます！
各サーバのIP、GW確認しましたが正しかったです。
OPT側サーバからのWAN側サーバへのpingも通っています。
OPT側の設定を全てdisableにした状態では
WAN側からのpingはpfsenseのWAN側IPまでしか通りませんでした
> OPT側の設定を全てdisableにした状態では
そうではなく、OPT側サーバの設定です。
OPT側ゲートウェイまでpingが通るのであればpfsenseのfirewallが原因の可能性はないと考えます。
OPT側設置のOSはWindowsでしょうか?
そうであればWindowsOS初期設定においてpingは破棄される設定となっています。
tcpdumpでログ取ってみては？
回答1件
0
自己解決
pfsenseのインターフェイス（em0.em1など）とVirtual Boxのアダプタの番号が一致していないと、正しく通信しないことが判明。
上記を修正することで解決。
投稿2021/07/20 14:49
総合スコア8
あなたの回答
tips
プレビュー
