Дело такое.
Имеется 2 интерфейса:
WAN для IPSec
10.0.0.0/8 соединения
И
LAN подсеть 10.110.6.0/24
После того как заблокировали доступ к
10.100.5.11 (SIP Server) и
10.100.5.15 (VKS Server) через WAN и дали доступ к этим адресам через другой канал, решил добавить в pfSense еще один WAN (далее WAN2) интерфейс и объеденить их для доступа через LAN.
Сделал следующее, в настройках IPSec соединения Phase2 исключил 2 адреса,
10.100.5.11 и
10.100.5.15. Поставил сетевую карту
WAN2 (Static IP
10.100.44.1/20) для доступа к
10.100.5.11 и
10.100.5.15. И в LAN Rules создал правило для доступа к
10.100.5.11 и
10.100.5.15 указав Gateway от WAN2. В NAT ничего не настраивал и никаких вручную добавленных правил нет.
Всё соединяется, пинги есть но наблюдается следующее, на компьютере через софтфон Microsip подключаюсь к
10.100.5.11 SIP серверу, звонки идут собеседник поднимает трубку, но ни он ни я друг-друга не слышим, а фаервол pf Sense показывает что UDP пакеты идут через IPSec.
Что мне делать, что и как настраивать?
