继续问静态路由问题，这次换成了前置 lede，后置 pfsense～

[imrei]

前几天 V2EX 上来求教过，当时是 lede+爱快，不过一次偶然的机会，让我知道了 pfsense 这么个软路由系统，一开始以为是纯防火墙呢。。。

发现 pf 的 vpn server 很不错，远比我现在用的 Mac os server 和 softethervpn 更好，所以决定 lede+pfsense 了

但接着上一个问题又出现了新的问题。。。

pfsense 安装好之后，始终是 127.0.0.1 做 dns，无论是 lan 还是 dhcp 里设置，都无法修改掉这个第一位 dns。。。请问有什么办法吗？否则上不去网。。。明明 pfsense 后台都直接更新了最新系统，但我打开网页就是上不去外网。。。

然后是第二个老问题，我 lede 一级路由器，还是无法访问 pfsense 这个二级路由器。

lede 192.168.2.1

pfsense wan 口 192.168.2.100

pfsense lan 口 192.168.3.1

LEDE 的静态路由设置是：
接口：lan
对象 主机 IP 或网段：192.168.3.0/24
子网掩码：255.255.255.0
IPv4 网关：192.168.2.1 （ lede 一级路由的网关，也试过用爱快在 lede 下获得的 192.168.2.101 做网关）
跃点数：0 （试过越点数 1、2，都不行）
MTU：1500 （默认）
路由类型：unicast （到 anycast 所有类型都试过了）

lan to lan 因为一些原因我用不了。。。

@zscself 这位高手给的方案，pfsense 里好像有点不一样，无法彻底关闭防火墙。。。

@jasontse 十分感谢，目前 lede 唯一解决的就是 ping 192.168.3.1 知道是内网了。。。