@Falcrow said in Ajuda com o LoopBack:
Ola pessoal, eu tive de colocar uma internet de 50MB da GVT no local, pois nenhuma outra operadora não fornecer serviços aqui, dentro eu tenho um workflow que responde em um determinado link, no link temos o endereço do ipfixo da internet, porem de dentro não consigo acessar pelo link externo, e preciso do link externo acessando dentro, o modem não faz o loopback.
Para ficar mais claro, link do workflow http://ipfixo:8099/messenger//emp02/pedcom/000003a2027df8107c6c.htm?user=000003
se eu mudar o ip fixo para o ip interno o link abre aqui dentro. O pfsense no momento, so faz os direcionamento de portas através do NAT, e o DHCP da rede.
Alguém pode me ajudar, por mais que eu configure regra de nat tanto pra wan como pra lan, o link não abre dentro da minha rede.
Isso é o chamado NAT loopback ou hairpin NAT. O detalhe é que, se o IP fixo está no modem da GVT e o pfSense está atrás dele, habilitar o NAT Reflection somente no pfSense pode não resolver, porque a conexão passa primeiro pelo modem, que não faz esse retorno para a rede interna.
Eu tentaria resolver de uma destas formas:
Mais simples: usar o IP interno do servidor quando estiver dentro da rede.
Mais organizado: usar um nome DNS no lugar do IP fixo e configurar um Host Override no DNS Resolver do pfSense, fazendo esse nome apontar para o IP interno quando acessado pela LAN.
Se precisar manter exatamente o IP público no link: verificar a possibilidade de criar uma regra de redirecionamento NAT na interface LAN do pfSense, direcionando o tráfego destinado ao IP público na porta 8099 para o servidor interno. Isso depende da topologia e das regras atuais.
A documentação do pfSense recomenda Split DNS como solução preferencial e também explica como configurar NAT Reflection: https://docs.netgate.com/pfsense/en/latest/nat/reflection.html
Antes de mexer em várias regras, eu confirmaria também se o endereço público está no modem ou diretamente na WAN do pfSense. Essa informação muda bastante a solução. E teste o link pelo 4G do celular, fora do Wi-Fi, para confirmar que o redirecionamento externo está funcionando normalmente.
