Messages

网站映射出去的那个NAT Rule是怎么写的？在那个NAT Rule里面应该有个NAT Reflection，把这个功能打开。

我觉得应该没问题的。HP应该还有个Smartstart的吧，你手上没有可以去HP官网下载，用它来做阵列可以省很多麻烦，甚至可以帮你准备好装系统的一切驱动，参数等的，当然也包括FREEBSD的驱动，你只要等它提示你放系统盘就行了。很多年没玩HP的服务器了，不知道你的是第几代。

如果你的VLAN10是用来连接OPNSense的，其他VLAN（20，30，40）是给用户的，那么需要在交换机上设置这4个三层VLAN，OPNSense的LAN口设置在192.168.100.0/24这个VLAN里，比如192.168.100.1，然后在三层交换机里设置默认路由指向192.168.100.1。你所说的回程路由在OPNSense里的System菜单-Routes-Add Routes，添加三条静态路由指向192.168.100.2。其实我建议三层VLAN建立在OPNSense上，这样管理起来方便，不然你在OPNsense上很难控制VLAN的访问控制，只能在交换机上控制。除非你有非常大的数据经常要在VLAN间互传（东西向数据），否则基本上都是南北向数据（出互联网的数据），我也有个三层交换机，之前也考虑了很久，后来还是觉得把第三层路由交给OPNSense来处理，毕竟OPNSense的硬件可以无限升级，性能并不一定比硬件三层交换机差。

我也可以帮忙，中文界面是为了更好的推广OPNSense