Range Ips Válidos

rcristian · Jul 13, 2010, 1:06 PM

Bom dia,

Tenho um link de internet onde possuo 14 ips validos. E estou tentando efetuar alguns redirecionamento, mas não estou conseguindo.

Na interface wan do meu pfsense tem o ip 189.xx.xx.254 e gateway 189.xx.xx.241.

Agora quero que os acessos(SMTP, IMAP, POP3, DNS, WEB) para o ip IP 189.xx.xx.253, direcionassem para 10.x.x.43
Agora quero que os acessos(SMTP, IMAP, POP3, DNS, WEB) para o ip IP 189.xx.xx.254, direcionassem para 10.x.x.44

Eu configurei o NAT 1:1 da seguinte forma
Interface External IP Internal IP Description

WAN 189.xx.xx.253/32 10.xx.xx.43/32

Nas rules

Proto Source Port Destination Port Gateway Schedule Description

TCP/UDP * * 189.xx.xx.243 80 (HTTP) *

TCP/UDP * * 189.xx.xx.243 110 (POP3) *

TCP/UDP * * 189.xx.xx.243 53 (DNS) *

TCP/UDP * * 189.xx.xx.243 25 (SMTP) *

TCP/UDP * * 189.xx.xx.243 143 (IMAP) *

TCP/UDP * * 189.xx.xx.244 80 (HTTP) *

TCP/UDP * * 189.xx.xx.244 110 (POP3) *

TCP/UDP * * 189.xx.xx.244 53 (DNS) *

TCP/UDP * * 189.xx.xx.244 25 (SMTP) *

TCP/UDP * * 189.xx.xx.244 143 (IMAP) *

* 189.xx.xx.241/28 * * * *

O que esta errado???

heitor.lessa · Aug 5, 2010, 3:38 PM

Boa tarde meu caro,

Em primeiro lugar, se todos seus endereços adicionais chegam na placa WAN, deverá adicioná-los usando o Virtual IP (Firewall –> Virtual IP).

Efetuar o NAT 1:1 fará com que todas as requisições que bater no endereço 100.15.15.4 irão ser encaminhadas para o ip 172.15.20.30.

Como você disse no começo que gostaria somente dos seguintes serviços (SMTP, POP, etc.), deverá fazer um Port Forward (Firewall -> NAT -> Port Forward), assim a regra de firewall também será criada automaticamente.

Mas se não colocar os Virtual IP's não funcionária, a menos que tenha outro firewall e outros routers antes de chegar (como em minha rede).

Qualquer dúvida poste.

Att.
Heitor Lessa
Blog -> http://tinodiaadia.wordpress.com