Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Nat para outra faixa de ip, ou usar ip externo

    Scheduled Pinned Locked Moved Portuguese
    37 Posts 2 Posters 3.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mcury Rebel Alliance @mcury
      last edited by

      Tenta esse procedimento aqui: NAT reflection
      Já que o acesso de fora funciona, esse procedimento deve ser o suficiente. Vai usar o IP externo para acessar de dentro da rede também.

      dead on arrival, nowhere to be found.

      1 Reply Last reply Reply Quote 0
      • M
        MauricioRocha @mcury
        last edited by MauricioRocha

        blz, mudamos o foco então

        Diagnostics Routes

        a68cb469-8882-41e8-ac22-bc2612664e38-image.png Em rotas, tenho o 192.168.1.0/24 e também 192.168.1.253, mas 192.168.0.0 eu não tenho

        O Ip local que eu tento acessar é 192.168.1.230

        a minha primeira tentativa foi usar o nat reflection, mas não funcionou, vou postar uma foto aqui, porque talvez eu tenha feito algo errado

        0ddbb9f0-8698-4490-a816-2be011a0d0da-image.png
        6c389e29-4b81-4012-a72f-63f1153ddab6-image.png

        M 1 Reply Last reply Reply Quote 0
        • M
          mcury Rebel Alliance @MauricioRocha
          last edited by

          @MauricioRocha Nessa regra, altere o destino para WAN address ao invés de LAN address e veja se funciona.
          Use o IP da WAN para acessar. Isso vai fazer com que o pacote passe pela LAN, chegue na WAN (sem sair para a Internet), e volte.

          dead on arrival, nowhere to be found.

          M 1 Reply Last reply Reply Quote 0
          • M
            MauricioRocha @mcury
            last edited by

            @mcury Blz, fiz a alteração como você falou, desculpe mas não entendi o que quer dizer com use o ip da wan kkkkk, no caso fiz a alteração no nat reflection, agora seria ir na outra faixa de ip que estou tendo o problema e testar novamente?

            M 1 Reply Last reply Reply Quote 0
            • M
              mcury Rebel Alliance @MauricioRocha
              last edited by

              @MauricioRocha said in Nat para outra faixa de ip, ou usar ip externo:

              mas não entendi o que quer dizer com use o ip da wan

              no seu navegador, quando for acessar o DVR de dentro da rede, use o mesmo IP que você usa para acessar quando está vindo pela Internet.

              agora seria ir na outra faixa de ip que estou tendo o problema e testar novamente?

              isso mesmo

              dead on arrival, nowhere to be found.

              M 1 Reply Last reply Reply Quote 0
              • M
                MauricioRocha @mcury
                last edited by

                @mcury testei com ip externo, e continua sem funcionar, com o ip interno não me desloquei até o local ainda para testar

                M 1 Reply Last reply Reply Quote 0
                • M
                  mcury Rebel Alliance @MauricioRocha
                  last edited by

                  @MauricioRocha said in Nat para outra faixa de ip, ou usar ip externo:

                  @mcury testei com ip externo, e continua sem funcionar, com o ip interno não me desloquei até o local ainda para testar

                  Você está usando proxy ou alguma coisa do tipo ?
                  Ou tem duas WANs ?
                  Pode verificar se nos logs de firewall do pfSense, essa conexão foi permitida ?

                  dead on arrival, nowhere to be found.

                  M 1 Reply Last reply Reply Quote 0
                  • M
                    MauricioRocha @mcury
                    last edited by MauricioRocha

                    @mcury Meu amigo como expliquei eu cai de cabeça aqui, tudo já estava pronto, estou só tocando algo que já existia, cidade pequena não tem muita gente que lida com ti, e o antigo técnico fez um ótimo trabalho aqui, mas eu nunca tinha lidado com pfsense na vida.

                    duas wans? o servidor tem 2 portas de rede, pelo que entendi uma é para lan e outra para wan.

                    Pra mim ver os logs é em status, Logs de sistema, firewell?
                    lá nada consta sobre tentativa de conexão via ip externo, nem direcionamento para o ip e porta

                    M 1 Reply Last reply Reply Quote 0
                    • M
                      mcury Rebel Alliance @MauricioRocha
                      last edited by

                      @MauricioRocha said in Nat para outra faixa de ip, ou usar ip externo:

                      duas wans? o servidor tem 2 portas de rede, pelo que entendi uma é para lan e outra para wan

                      Ok, perguntei pois se tem duas WANs, e por conta disso estaria provavelmente usando gateway group, isso pode alterar o funcionamento das regras de firewall por causa do policy route, mas não é o caso.

                      O pfSense não tem rota para a rede do DVR, ele chega lá pelo gateway, tenta criar uma rota no pfSense para a rede 192.168.0.0/24 apontando para o IP 192.168.1.230

                      Para fazer isso, vá em System > Routing > Gateways
                      Clique em adicionar, selecione a Interface LAN, IPV4, escolha qualquer nome para esse gateway e salve.
                      Vá em Static routes (aba do lado do de gateways), e adicione da seguinte forma:
                      Destination network: 192.168.0.0 e coloque a máscara /24
                      Gateway, selecione o gateway que você criou anteriormente e salve.

                      Depois tente acessar usando o IP interno, 192.168.0.10

                      dead on arrival, nowhere to be found.

                      M 1 Reply Last reply Reply Quote 0
                      • M
                        MauricioRocha @mcury
                        last edited by

                        @mcury desculpe a confirumação, mas como está tudo em operação preciso confirmar, tenho um gateway lá configurado.
                        f07a83ca-1986-4f17-a2fd-d10a6d870ca9-image.png
                        eu adicionar mais um não vai derrubar minha rede correto? Tenho cerca de 300 pessoas que estão usando ativamente a rede kkk, por isso estou tento tanta cautela com tudo.

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          mcury Rebel Alliance @MauricioRocha
                          last edited by

                          @MauricioRocha

                          Nessa tela de gateways, embaixo tem o default gateway do Firewall, garanta que esteja selecionado para WANGW, não deixe em automático, feito isso, salve, e prossiga.
                          Caso se sinta inseguro, faça fora do horário comercial.

                          dead on arrival, nowhere to be found.

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.