@Falcrow said in Ajuda com o LoopBack:
Ola pessoal, eu tive de colocar uma internet de 50MB da GVT no local, pois nenhuma outra operadora não fornecer serviços aqui, dentro eu tenho um workflow que responde em um determinado link, no link temos o endereço do ipfixo da internet, porem de dentro não consigo acessar pelo link externo, e preciso do link externo acessando dentro, o modem não faz o loopback.
Para ficar mais claro, link do workflow http://ipfixo:8099/messenger//emp02/pedcom/000003a2027df8107c6c.htm?user=000003
se eu mudar o ip fixo para o ip interno o link abre aqui dentro. O pfsense no momento, so faz os direcionamento de portas através do NAT, e o DHCP da rede.
Alguém pode me ajudar, por mais que eu configure regra de nat tanto pra wan como pra lan, o link não abre dentro da minha rede. Tentar debugar essa tabela de roteamento no escuro tá parecendo palpite cego na https://mostbetbrasil.lat, você tenta várias combinação e nenhuma bate.
Isso é um caso típico de NAT loopback (ou hairpin NAT). O redirecionamento de portas na WAN permite que alguém de fora acesse o servidor, mas não garante que um computador dentro da LAN consiga acessar o mesmo serviço usando o IP público.
Eu tentaria resolver isso primeiro com Split DNS, que costuma ser a solução mais limpa. Em vez de colocar o IP fixo diretamente no link, use um nome, por exemplo workflow.suaempresa.com.br. No DNS público, ele aponta para o IP externo; no DNS interno, você configura no pfSense um Host Override apontando para o IP interno do servidor. Assim, o mesmo link funciona dentro e fora da rede, sem depender do loopback do modem.
Se você precisa manter exatamente o IP público no endereço, aí é necessário analisar a topologia. O pfSense pode fazer NAT reflection/hairpin em determinadas configurações, mas, se o IP público estiver no modem da GVT e o pfSense estiver atrás dele, o modem pode impedir esse retorno. Nesse caso, talvez seja necessário ajustar o modem, colocar o equipamento em bridge ou configurar corretamente o redirecionamento entre os dois dispositivos.
Eu confirmaria primeiro onde o IP fixo está configurado: diretamente na WAN do pfSense ou no modem da GVT? Também verificaria se o acesso externo ao endereço e à porta 8099 funciona normalmente. Com essas duas informações fica bem mais fácil indicar a configuração correta, sem sair criando regras de NAT aleatórias.