本帖最後由 homeinns 於 2013-4-11 19:46 編輯
pFSense 是非常難駕馭的,其實它是本來設計是用來做 Firewall 的, 我們這些在大陸工作的港燦盯上了它的 VPN Server 用來破網翻牆而已。
我以前也玩過 pFSense, 但因為它的上游的 Firewall 如果沒有任何的設定,就是 Default 過濾了一切的 Traffic (含 PPTP traffic), 要在 Firewall 內設定 Add 一些 pass-through 的指令 rule,是非常麻煩的, 最後我完全 Disable 它那非常強勁功能的 Firewall, 才能夠穿過自身的 Firewall 成功破網翻牆。 但如果你最主要的用途是破網翻牆(不是專業的 Firewall), 那麼就用 m0n0wall 就是最簡單的 PPTP VPN Server
我建議的 step-by-step debug procedures 是:-
(1) 在香港的朋友,能否 Login 你的 pFSense, (IP Address 變成你香港老家的 IP) ?? 如果不行,就是你的 PFSense 有問題
(2) 你在國內的 iPad, 臨時借用其他香港朋友的 PPTP VPN Server, 如果能夠 Log-in 就是你的 PFSense 有問題。(如果有需要,我可以提供臨時的 VPN Login credential 供你測試,可以 PM 我)
(3) 如果香港的 PFSense 有問題, 第一 Disable All Firewall, 看看行不行(可以打電話給國內的朋友來測試一下,如果有這個需要,可以 PM 給我)
(4) 如果發現真是 Firewall 過濾了 PPTP Traffic, 就可以 Add 一條 Rule 去讓PPTP Traffic 穿過。(可以加強你對駕馭 CISCO 專業水平的 Firewall 管理 .........對身心有益,、鍛煉自己的電腦網絡的知識和功力)
If you need help, can PM me to help you doing VPN testing. (這已經是我們這個社群多年來的日常生活,小菜一碟而已,沒有受到任何商業利益的污染,全都是赤子之心的熱血無償的業餘興趣而已.) |