介绍
Pfsence是一个基于FreeBSD的网关系统，系统的主要功能是子网的管理，还支持其他的功能。可以架设一个网关服务器，拥有基本上用的到的功能，其中路由的设置和路由规则的设置都是非常容易的，可以让没有一点FreeBSD系统操作经验的小白都能正常操作系统。
引言
本文主要是用Proxmox VE环境搭建pfsence防火墙时遇到了一些问题，表现为设置好了正确的网卡（两张网卡，一张用于外部WAN，另一张用于LAN），而且配置上了正确的服务器IP地址之后发现WAN口相关的所有功能都能正常访问，但是如果在LAN中配置任何服务器会出现能Ping外网，能获取NS记录（UDP和ICMP正常）。但是如果尝试使用TCP的功能（例如wget或者curl获取数据的时候）会出现一直卡在连接 IP：端口 这个地方，然后永远都连接不上。
异常状态
LAN设备能够Ping任何外网设备，但是不能访问TCP任何信息。
VM配置中网卡是使用的VirtIO这个类型的网卡，在设置中有三个选项会导致NAT失败，表现如上所述。
解决方案
第一步 打开 系统 – 高级选项
第二步 选择 网络设置 （不是NAT设置）
第三步 网络接口 下面的 “禁用硬件校验和卸载”、“硬件TCP分段卸载”、“硬件大量接收卸载”
第四步 重启Pfsence服务器，然后重新测试，应该就能够解决问题了。
留言