我正在使用具有 3 个 VLAN 配置和 pfSense 防火墙的 HP 1920 交换机。VLAN 1 配置为管理接口。如果我通过电缆连接到交换机，我可以很好地访问 Web 界面。但是，如果我通过 VPN（pfSense 上的 openVPN）连接，我既无法访问 Web 界面，也无法 ping 交换机。但是，我可以使用内部 ping 工具从 pfSense 防火墙 ping 交换机。我可以通过 VPN ping MGMT 网上的其他设备就好了。

我的猜测是交换机阻止了来自 MGMT 网络（即 VPN 隧道所在的网络）之外的 IP 的访问。我尝试定义 ACL 和授权 IP，但无论我在那里设置什么，我都无法通过 VPN 访问交换机 Web 界面。

网络设置如下

• MGMT 网 10.16.1.0/25

• VPN 隧道 10.16.1.248/29

有没有人成功通过 VPN 隧道管理 HP 1920 交换机？我怎样才能做到这一点？