Como Configurar Duas VPNs Individuais em um pfSense com Duas WANs

O pfSense é um dos firewalls mais poderosos a nível open-source para a comunidade, para administrar conexões seguras e balanceamento de carga de redes. Se você possui duas conexões WAN e deseja configurar duas VPNs individuais, garantindo que cada uma saia por sua respectiva WAN, este tutorial é para você!

Neste Guia / Tutorial do Blog Dolutech, ensinaremos passo a passo como configurar duas VPNs OpenVPN separadas, cada uma utilizando um gateway distinto no pfSense. Isso permitirá que o tráfego de cada VPN saia corretamente pela WAN desejada.

Pré-requisitos

Antes de começar, certifique-se de que:

• Você já tem um pfSense instalado e funcionando.
• Duas conexões WAN ativas (WAN1 e WAN2).
• Acesso ao painel de administração do pfSense.

Passo 1: Criando as Interfaces WAN

Se ainda não configurou as duas conexões WAN, siga os passos abaixo:

Acesse: Interfaces → Assignments
Configure suas interfaces WAN:

• WAN1 com seu respectivo gateway ISP1 ( Configure de preferêncialmente em Modo Briedge)
• WAN2 com seu respectivo gateway ISP2 ( Configure de preferêncialmente em Modo Briedge)

Caso não tenha Acesso a configuração Briedge então utilize a WAN em uma DMZ no seu router para ter a gestão completa pela sua PFSense.

Salve e aplique as configurações.

Agora você tem duas WANs funcionando no pfSense.

Passo 2: Criar os Servidores OpenVPN

Vamos criar dois servidores VPN no pfSense, um para cada WAN.

Criando a VPN1 na WAN1

1. Acesse: VPN → OpenVPN → Servers
2. Clique em “Add” para adicionar um novo servidor VPN.
3. Configurações principais:

• Protocol: UDP
• Interface: WAN1
• Local Port: 1194 (padrão)
• IPv4 Tunnel Network: 10.10.10.0/24
• Redirect Gateway: (Marque para forçar todo o tráfego pelo túnel)
• DNS Server: 1.1.1.1 ( Ou qualquer outro Servidor DNS de sua preferência) Salve e aplique.

Utilize a opção de ajuda de configuração para facilitar a configuração.

• Uma observação importante, lembre-se de emitir o certificado SSL de Servidor e Cliente para o funcionamento da VPN.

Criando a VPN2 na WAN2

1. Acesse novamente: VPN → OpenVPN → Servers
2. Adicione um novo servidor VPN com as seguintes configurações:

• Protocol: UDP
• Interface: WAN2
• Local Port: 1195 (diferente da VPN1)
• IPv4 Tunnel Network: 10.10.11.0/24
• Redirect Gateway: (Marque para forçar todo o tráfego pelo túnel)
• DNS Server: 8.8.8.8 ( Ou qualquer outro Servidor DNS de sua preferência) Salve e aplique.

Lembre-se de adicionar a regra de abertura de porta nas regras da WAN1 e WAN2 caso não tenha sido criadas de forma automática.

Agora temos dois servidores OpenVPN rodando, um para cada WAN! 🎉

Passo 3: Criando as Regras de Firewall

Agora, precisamos garantir que o tráfego de cada VPN seja tratado corretamente.

1. Acesse: Firewall → Rules → OpenVPN
2. Crie as seguintes regras:

• Regra para VPN1 (WAN1)
  • Source: 10.10.10.0/24
  • Destination: Any
  • Gateway: WAN1_GW
• Regra para VPN2 (WAN2)
  • Source: 10.10.11.0/24
  • Destination: Any
  • Gateway: WAN2_GW

Salve e aplique as regras.

Passo 4: Configurar NAT para cada VPN

Se o tráfego de saída não for tratado corretamente, as VPNs podem acabar saindo pela WAN errada. Vamos garantir que cada VPN saia pela WAN correta.

1. Acesse: Firewall → NAT → Outbound
2. Mude para “Manual Outbound NAT”.
3. Crie as seguintes regras:

• Regra para VPN1 (WAN1)
  • Interface: WAN1
  • Source: 10.10.10.0/24
  • Translation: Interface Address
• Regra para VPN2 (WAN2)
  • Interface: WAN2
  • Source: 10.10.11.0/24
  • Translation: Interface Address

Salve e aplique.

Agora cada VPN estará utilizando corretamente sua WAN correspondente. 🚀

Passo 5: Reiniciar o Serviço OpenVPN

Para garantir que todas as configurações sejam aplicadas corretamente:

• Vá para: Status → Services
• Reinicie os serviços OpenVPN.

Isso garantirá que as novas regras e NAT sejam carregadas corretamente.

Passo 6: Testar a Configuração

Agora vamos testar se cada VPN está saindo corretamente pela WAN correta.

Conecte-se à VPN1 (WAN1)

• Acesse https://www.whatismyip.com/
• O IP exibido deve ser o da WAN1.

Conecte-se à VPN2 (WAN2)

• Acesse https://www.whatismyip.com/
• O IP exibido deve ser o da WAN2.

Se os IPs estiverem corretos, a configuração está finalizada! 🎉

Conclusão

Configurar duas VPNs OpenVPN separadas em um pfSense com duas WANs pode parecer um desafio, mas seguindo este guia passo a passo, você consegue garantir que cada VPN utilize a WAN correta.

Com essa configuração, você pode:

• Criar VPNs para diferentes usos.
• Balancear tráfego de VPNs em múltiplas conexões.
• Melhorar a segurança e evitar conflitos de roteamento.

Se tiver dúvidas ou precisar de mais detalhes, nos envie um e-mail para contato@dolutech.com

• Como configurar OpenVPN no pfSense
• OpenVPN em pfSense com duas WANs
• Configuração de VPN com múltiplas WANs no pfSense
• Criando duas VPNs no pfSense
• Balanceamento de carga VPN pfSense
• Firewall pfSense OpenVPN WAN dupla