Rede LAN acessar serviço interno através do IP Público
-
@douglas-costa Ok, deixe essa regra como está, agora:
Vá em System > Advanced > Firewall & NAT
Habilite Enable automatic outbound NAT for Reflection:
-
Ok, fiz isso e ficou da seguinte forma.
-
@douglas-costa said in Rede LAN acessar serviço interno através do IP Público:
Ok, fiz isso e ficou da seguinte forma.
Bem, fez diferente do que eu sugeri, você habilitou globalmente, e não apenas na regra como eu havia sugerido..
Mas mesmo assim, da maneira que está agora, está funcionando? -
@mcury posso ter interpretado de forma errônea, o que sugeriu.
Como posso desabilitar globalmente ?
Mesmo usando desta forma ainda não funciona.
-
@douglas-costa No link abaixo tem tudo que te expliquei:
https://docs.netgate.com/pfsense/en/latest/nat/reflection.html
-
@mcury combinado.
Fiz conforme o tutorial e veja como ficou:
Porém ainda não consigo acesso da rede interna.
-
Apaga seu IP externo da imagem
Edit: Vou habilitar aqui no meu para ver se funciona, um segundo.
-
@mcury Ok.
-
@douglas-costa Aqui funcionou.
Testa http:// , as vezes o navegador põe um https:// automaticamente e pode te atrapalhar aí dependendo de como você configurou o acesso.Segue como eu fiz a configuração:
-
As configurações ficaram assim:
Porém ainda sem sucesso.
E antes funcionava em um IPtables, migrei para PFsense e com isso não funcionou mais. -
Aqui foi.. Realmente não estou entendendo o que pode estar acontecendo apor aí..
Tenta forçar o http:// conforme te falei antes pois o navegador pode estar incluindo o https:// automaticamente -
Vou tentar um sniffer da rede para ver o que possa estar ocorrendo.
@mcury desde já agradeço muito pela orientações
-
Boa noite @mcury ,
Finalmente descobri o erro que estava ocorrendo, fazendo a snifer pelo Wireshark na interface LAN percebi que a interface WAN não recebia nenhum pacote, o ambiente possui um SW core no meio desse caminho, o PFsense estava em uma VLAN, diferente do servidor de aplicação GLPI, o roteamento está sendo feito pelo SW core.
Esse foi o motivo de estar fazendo o procedimento de acordo com a documentação e o erro persistir.
Solução: Criar uma Police Firewall / NAT / Port Forward ( LAN -> WAN Adress ) na porta da aplicação 24562.
Segue como ficaram as regras abaixo:
@mcury mais uma vez agradeço e muito obrigado por todo apoio.
Att,
Douglas Costa