Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ajudo com conexão multiwan

    Scheduled Pinned Locked Moved Portuguese
    9 Posts 2 Posters 1.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dtzcwwb
      last edited by

      Boa tarde pessoal, tudo bem?

      atualmente tenho seguinte cenário :

      pfsense2.6.0-RELEASE

      2 links de internet :

      WAN1 - VIVO (IP FIXO) BRIDGE (link principal)
      WAN2 - COPEL (IP DINAMICO)
      failover configurado

      tenho uma maquina que varias pessoas acessam o sql na porta 433, via ip local 192.168.1.5,433 o acesso ocorre normalmente,
      tenho algumas maquinas que utilizam a WAN2 como link principal, quando tento acesso pelo ip fixo 177.135.93.96,433 não consigo acessar o sql na maquina em questão.

      Não sei se deu pra entender mais se puderem me ajudar ficarei grato.

      1 Reply Last reply Reply Quote 0
      • D
        dtzcwwb
        last edited by

        só adicionando mais uma informação, realizei um NAT e externamente consigo acessar tranquilo, o que realmente não consigo é acessar das maquinas que saem pela WAN2 via ip fixo

        M 1 Reply Last reply Reply Quote 0
        • stephenw10S stephenw10 moved this topic from NAT on
        • M
          mcury Rebel Alliance @dtzcwwb
          last edited by

          @dtzcwwb

          Você está usando o IP para acessar essa máquina de dentro da rede?
          Você criou regras com gateway group?

          dead on arrival, nowhere to be found.

          D 1 Reply Last reply Reply Quote 0
          • D
            dtzcwwb @mcury
            last edited by

            @mcury exatamente estou tentando fazer o acesso de dentro da rede.
            Referente a criação de regras com gateway group apenas alterei a regra default LAN para meu grupo de gateway, preciso criar outra regra?

            M 1 Reply Last reply Reply Quote 0
            • M
              mcury Rebel Alliance @dtzcwwb
              last edited by mcury

              @dtzcwwb said in Ajudo com conexão multiwan:

              exatamente estou tentando fazer o acesso de dentro da rede.

              Mas você está usando o IP ou algum nome DNS?

              Pois você pode usar SPLIT DNS, criando uma entrada para que quando vá para o FQDN da WAN, o seu servidor DNS encaminhe para o endereço interno do servidor, e não para o IP da WAN.
              A segunda opção, que usa recursos desnecessários do firewall e que é vista por alguns como uma 'gambiarra', é habilitar o NAT reflection.
              Com NAT reflection, sua conexão iria para o IP da WAN e depois voltaria para a rede.

              Em relação as regras de Gateway group, isso só seria um problema se tivesse mais de uma LAN na sua rede e esse servidor estivesse sendo acessado pela outra rede.
              Ai sim nesse caso você teria que criar uma regra acima da regra que usa o gateway group, usando o gateway default.
              O que acontece é quando se usa um gateway em uma regra, você está usando o que chamamos de policy route.
              Se você só tiver uma LAN, não precisa se preocupar com isso.

              dead on arrival, nowhere to be found.

              D 1 Reply Last reply Reply Quote 0
              • D
                dtzcwwb @mcury
                last edited by

                @mcury estou usando o ip 177.135.93.96,433 que é o endereço valido do meu link da vivo, estranho que se configuro qualquer ip externo e testo ele funciona, quando estou dentro da rede local, mais a saindo pela wan2 ja não tenho acesso.

                M 1 Reply Last reply Reply Quote 0
                • M
                  mcury Rebel Alliance @dtzcwwb
                  last edited by

                  Ok, você está usando o endereço IP, então esquece a parte de DNS, split DNS.
                  Ok, você não tem mais de uma LAN, apenas duas WANs, então esquece a parte de policy route.

                  Você usa qual porta para gerenciar o pfsense? Não é a 443, certo? Pois caso fosse você não estaria conseguindo acessar externamente, correto dizer então que você alterou a porta de gerência do pfsense?

                  dead on arrival, nowhere to be found.

                  M 1 Reply Last reply Reply Quote 0
                  • M
                    mcury Rebel Alliance @mcury
                    last edited by

                    1 - Troque a porta de gerência do pfsense, caso esteja na porta 443, pois irá conflitar com o seu servidor.
                    2 - Acesse o servidor pelo IP interno, ou crie um NAT reflection.
                    https://docs.netgate.com/pfsense/en/latest/nat/reflection.html

                    dead on arrival, nowhere to be found.

                    1 Reply Last reply Reply Quote 0
                    • D
                      dtzcwwb
                      last edited by

                      @mcury deu certo utilizando o nat reflection, muito obrigado

                      1 Reply Last reply Reply Quote 0
                      • First post
                        Last post
                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.