Problemas con Acceso Remoto Web
-
Hola Amigos
he estado tratando de configurar el acceso remoto para mi pfsense pero sin éxito, seguí las instrucciones de como hacerlo aca en el foro pero nada, no se que estoy haciendo mal.me conseguí una cuenta en dyndns y la puse en mi pfsense así mismo agregué en el Router que de cualquier ip valla por ejemplo a la 192.168.1.5 puerto 10000 que es ip del wan de pfsense.
cree una regla nat en el pfsense para que de la 192.168.1.5:10000 valla a la 192.168.2.1:10000, y se creo la regla respectiva.webGUI port 10000
Se activo la opcion Disable webGUI anti-lockout rule, tambien se cambio de puerto del web a 10000
La regla que sigue es el nat
WAN TCP 10000 192.168.2.1
(ext.: 192.168.1.2) 10000Esta es la regla del wan
TCP 192.168.1.2 * 192.168.2.1 10000 * NATEl asunto es que desde mi lan poniendo el el nombre cualificado del dyndns se accede al pfsense pero desde otra linea de internet sale que no esta disponible, de verdad necesito ayuda.
Gracias
-
¡Hola!
Supongo que tienes un router ADSL detrás de pfSense. Tienes que hacer NAT en él, para el puerto 10000 hacia la WAN de tu pfSense.
Este tema se ha tratado muchas veces. El fórum tiene una casilla de búsqueda en la parte superior derecha …
Saludos,
Josep Pujadas
-
Hola Amigos
Les cuento mi experiencia.Como les dije al principio trataba de acceder remotamente a la interface web intente con dyndns y no-ip.
cuando se creaba el host en ambos proveedores, me tomaba una dirección ip que era la del adsl, pero cuando configuraba el cliente de actualizacion del pfsense, este actualizaba y me tomaba la dirección ip de la lan del adsl(privada)192.168.x.x, desde mi red interna funcionaba pero desde el exterior no, lo que he hecho momentáneamente es que el domino de dyndns se quede apuntando a la dirección dinámica del adsl y he desactivado el cliente de actualizacion del pfsense, obviamente es solo una solución temporal ya que si mi dirección cambia (la del adsl) esto ya no funcionara, uds saben donde esta ubicado el archivo de configuracion del cliente, ya que podría hacer el intento de modificar lo para que actualice la dirección correcta.
Tambien no es necesario hacer nat en el pfsense solo desde el adsl.Espero su ayuda
Gracias
-
¡Hola!
¿Y tu router no puede hacer de cliente de DynDNS?
Otra solución sería poner tu router en modo bridge para que fuera la WAN de pfSense la que tomara la IP pública de Internet.
Saludos,
Josep Pujadas
-
ciertamente uno de los routers(en otra oficina) tiene soporte dyndns, lo configure y listo, (curiosamente también me muestra la ip de la lan del router adsl) pero en la oficina principal sigo con el problema, me he quedado sin opciones. no se si a uds le pasará lo mismo o es asunto de mi proveedor telefonica de peru.
tampoco se puede poner el moden router en bridge, solo en router ya que no se puede poner los valores de coneccion para el servicio.
el moden router en un huawei 520S.Saludos
