Tunnel VPN vers VLAN

Objectif

Prérequis

[modifier]

Permettre de créer un VLAN local ponté sur un lien VPN, permettant d'avoir un WIFI et des équipements connectés sur le site distant.

[modifier]

1 serveur OpenVPN avec serveur OpenVPN en peer-2-peer 1 pfSense coté client

Sur le pfSense client

• Créer le lien peer-2-peer OpenVPN vers le serveur et le valider
• Créer un VLAN sur le pfSense, et activer le DHCP Serveur sur un plan d'adressage de type 192.168.200.0/24
• Dans "Interfaces/Interface Assignments", créer 1 interface pour le VLAN et 1 interface pour le VPN
• Dans Firewall/NAT/Outbound, activer "Hybrid Outbound NAT" puis cliquer sur le bouton "Save"
• Créer une règle de mapping suivante :
  • Interface : sélectionner l'interface du VPN créé ci-dessus
  • Source : sélectionner "Network" puis enregister le plan d'adressage du réseau VLAN au format CIDR : 192.168.200.0/24 par exemple
  • Translation / Address : Sélectionner "Interface address"
  • Ne rien changer d'autre et enregistrer
• Firewall / VLAN 192.168.200.0 => Tout autoriser ANY/ANY/ANY, saisir Gateway "Interface VPN"