Fiche 2 - pfSense — Interfaces, DHCP et NAT

Configurer les interfaces réseau, activer le serveur DHCP sur le LAN et comprendre le NAT/PAT sur pfSense.

Intermédiaire — SISR 1ère année ⏱️ 25 min 📁 Pare-feu

🎯 Objectifs de la fiche

Gérer les interfaces réseau — Ajouter, renommer et configurer WAN/LAN/OPT
Configurer le serveur DHCP — Plage d'adresses, passerelle, DNS
Comprendre le NAT — NAT sortant (Outbound NAT) et PAT
Ajouter une interface OPT (DMZ) — Créer un troisième réseau isolé
Vérifications et diagnostics — Tests de connectivité depuis pfSense

Prérequis

pfSense installé et accessible via l'interface web (voir fiche 1). Connaître les bases de l'adressage IP (masques, passerelle, DHCP).

1. Gérer les interfaces réseau

Dans pfSense, les interfaces se configurent via Interfaces > Assignments puis en cliquant sur chaque interface.

Interface	Nom pfSense	Rôle typique	IP typique
em0 / vtnet0	WAN	Connexion Internet ou réseau externe	DHCP ou IP fixe fournie par l'ISP
em1 / vtnet1	LAN	Réseau interne des postes clients	192.168.1.1/24 (par défaut)
em2 / vtnet2	OPT1	DMZ, réseau serveurs, VLAN supplémentaire	192.168.2.1/24 (exemple)

1.1 Modifier l'adresse IP du LAN

Interfaces > LAN :

Paramètre	Valeur	Remarque
IPv4 Configuration Type	Static IPv4	On définit une IP fixe pour la passerelle
IPv4 Address	192.168.10.1 / 24	Adresse de la passerelle LAN
IPv6 Configuration Type	None	Pas d'IPv6 en formation
Save + Apply Changes	—	Toujours appliquer après modification

2. Configurer le serveur DHCP

Services > DHCP Server > LAN :

Paramètre	Valeur exemple	Explication
Enable DHCP server on LAN	Coché	Active le serveur DHCP sur cette interface
Range — From	192.168.10.100	Première adresse distribuée aux clients
Range — To	192.168.10.200	Dernière adresse distribuée
DNS Servers	192.168.10.1	pfSense lui-même comme résolveur DNS
Gateway	192.168.10.1	Passerelle par défaut pour les clients
Lease Time	3600	Durée du bail DHCP en secondes (1h)

💡 Réservez les adresses 192.168.10.1 à .99 pour vos équipements fixes (serveurs, imprimantes, switches). La plage DHCP commence à .100 pour les postes clients.

2.1 Réservation d'adresse DHCP statique

Pour attribuer toujours la même IP à un équipement, aller dans Services > DHCP Server > LAN > DHCP Static Mappings :

Paramètre	Valeur
MAC Address	Adresse MAC de l'équipement (ex: aa:bb:cc:dd:ee:ff)
IP Address	IP à attribuer (ex: 192.168.10.10)
Hostname	Nom de l'équipement (ex: serveur-web)
Description	Commentaire libre

3. Comprendre le NAT sur pfSense

Le NAT (Network Address Translation) permet aux machines du LAN (adresses privées) d'accéder à Internet via l'adresse publique du WAN. pfSense configure le NAT sortant automatiquement (mode Automatic Outbound NAT).

Type de NAT	Direction	Utilité	Chemin WebGUI
Outbound NAT	LAN → WAN	Masquerade : les IPs privées sortent avec l'IP WAN	Firewall > NAT > Outbound
Port Forward	WAN → LAN	Rediriger un port entrant vers un serveur interne	Firewall > NAT > Port Forward
1:1 NAT	WAN ↔ LAN	Associer une IP publique à une IP privée (DMZ)	Firewall > NAT > 1:1

3.1 Redirection de port (Port Forwarding)

Exemple : rendre accessible un serveur web interne (192.168.10.10:80) depuis Internet :

Paramètre	Valeur	Explication
Interface	WAN	Trafic entrant depuis Internet
Protocol	TCP	HTTP utilise TCP
Destination port	80	Port HTTP standard
Redirect target IP	192.168.10.10	IP du serveur web interne
Redirect target port	80	Port sur le serveur interne
Description	Serveur Web HTTP	Commentaire

4. Ajouter une interface OPT (DMZ)

Pour créer un réseau DMZ (zone démilitarisée pour les serveurs exposés) :

1. Interfaces > Assignments
   → Ajouter la 3ème interface (em2 / vtnet2)
   → Cliquer sur Add

2. Interfaces > OPT1
   → Enable interface : coché
   → Description : DMZ
   → IPv4 Configuration : Static IPv4
   → IPv4 Address : 192.168.2.1 / 24
   → Save + Apply Changes

3. Services > DHCP Server > DMZ
   → Enable : coché
   → Range : 192.168.2.100 à 192.168.2.200
   → Save

ℹ️ Par défaut, pfSense bloque tout le trafic entre OPT et LAN. Il faudra créer des règles de pare-feu explicites pour autoriser les flux nécessaires (voir fiche 3).

5. Diagnostics et vérifications

pfSense propose des outils de diagnostic intégrés dans Diagnostics :

Outil	Chemin	Utilité
Ping	Diagnostics > Ping	Tester la connectivité depuis pfSense vers une IP
Traceroute	Diagnostics > Traceroute	Tracer le chemin réseau
DNS Lookup	Diagnostics > DNS Lookup	Résoudre un nom de domaine
ARP Table	Diagnostics > ARP Table	Voir les correspondances IP/MAC
DHCP Leases	Status > DHCP Leases	Voir les baux DHCP attribués
Interfaces	Status > Interfaces	État et statistiques des interfaces
System Logs	Status > System Logs	Journaux système et firewall

☐ Interface LAN configurée avec l'IP correcte
☐ Serveur DHCP activé sur le LAN avec une plage valide
☐ Un PC du LAN obtient bien une adresse DHCP
☐ Ping vers 8.8.8.8 fonctionnel depuis pfSense (Diagnostics > Ping)
☐ Ping vers 8.8.8.8 fonctionnel depuis un PC du LAN
☐ Résolution DNS fonctionnelle (ping google.fr depuis un PC)

Où configure-t-on le serveur DHCP dans pfSense ?

Interfaces > DHCP
Services > DHCP Server
Firewall > DHCP
System > DHCP

✅ Réponse : Services > DHCP Server

Que permet le NAT sortant (Outbound NAT) ?

Rediriger un port entrant vers un serveur interne
Bloquer le trafic entrant
Masquer les IPs privées du LAN derrière l'IP WAN
Créer un VPN

✅ Réponse : Masquer les IPs privées du LAN derrière l'IP WAN

Une interface OPT dans pfSense correspond à :

Une interface WAN supplémentaire
Une interface optionnelle (DMZ, réseau supplémentaire)
Un tunnel VPN
Une interface virtuelle VLAN

✅ Réponse : Une interface optionnelle (DMZ, réseau supplémentaire)

Par défaut, le trafic entre OPT (DMZ) et LAN est :

Autorisé dans les deux sens
Autorisé uniquement de LAN vers DMZ
Bloqué dans les deux sens
Autorisé uniquement de DMZ vers LAN

✅ Réponse : Bloqué dans les deux sens

Où voir les baux DHCP attribués aux clients ?

Services > DHCP Server > Leases
Status > DHCP Leases
Diagnostics > ARP Table
Interfaces > LAN

✅ Réponse : Status > DHCP Leases