Pfsense ile Zyxel arasında ipsec bağlantı kurulumu

Bu makalemizde en çok sorunla karşılaşılan bir yöntem üzerinde durmak istedim, aşağıdaki yapıyı basitçe çizmeye çalıştım. ve temel network kurallarını bildiğinizi varsayarak detaya inmeden resimleyerek konuyu anlatmaya çalışacağım,



 

yukarıdaki resimde de görüldüğü üzere şubede zyxel adsl modem (P-661H-D1) , merkezde ise pfsense firewall bulunmaktadır. her iki tarafta sabit ip numarası var.

 

ZYXELTARAFI EKRAN GÖRÜNTÜLERİ ( ŞUBE)

menüden Security - Vpn sekmesinde aşağıdaki ayarlar seçilir. Advanced seçilir



Advanced de ise aşağıdaki seçimler yapılır ve kayıt edilir.



şube tarafında yapılacaklar bu kadardır.

 

PFSENSE TARAFI EKRAN GÖRÜNTÜLERİ ( MERKEZ)

Menülerden Vpn-İpsec kısmını seçin aşağıdaki menü yapılmış halidir.içeriğine bakalım şimdi,

 



 

yeşil ile belirtilen alanın detayı aşağıdaki gibidir.



 

 

Bu da , kırmızı ile belirtilen alanın detayıdır.



 

GEREKLİ İZİNLERİN TANIMLANMASI

pfsense tarafında Firewall-Rules alanından yeni bir rule oluşturalım aşağıdaki gibi.



 

işimiz bittiğinde kayıt edelim, ekranımız aşağıdaki gibi görünecektir.



 

 

 

SONUÇLAR

Zyxel tarafı



 

Pfsense tarafı



sonuç olarak bu bağlantı ile her iki taraf arasında tüm trafiğe izin vermiş olduk.(ping ,rdp,dosya transferi vb.)