Port mapping

sleat

@sleat:

Добрый день.
Есть необходимость цепляться из внешки на локальные хосты по РДП.
Сделал как тутhttp://thin.kiev.ua/index.php?option=com_content&view=article&id=399:-pfsense-20&catid=50:pfsense&Itemid=81#LAN
но нет коннекта….Что не хватает? ???

Информации.
Есть ли внешний реальный ip
Есть ли коннект изнутри сети
Работает ли сервер терминалов (если к нему доступ)
Является ли шлюзом pfsense на машине, которая должна предоставить сервис RDP

Да есть.
Имеет ввиду коннект к нужной машине в локальной сети? Да есть.
В локалке свободно подключаюсь к этой машине по RDP
Да являеться

dr.gopher

@sleat:

Есть необходимость цепляться из внешки на локальные хосты по РДП.
Сделал как тутhttp://thin.kiev.ua/index.php?option=com_content&view=article&id=399:-pfsense-20&catid=50:pfsense&Itemid=81#LAN
но нет коннекта….Что не хватает? ???

Вы пытаетесь подключиться из интернет, или из локальной сети.
Скрины настороек желательны.

sleat

Я цепляюсь с наружи…
http://zalil.ru/31900823
http://zalil.ru/31900827

werter

Т.е. цепляетесь с ДРУГОГО провайдера или пробуете изнутри сети по внешнему адресу прицепиться ?
Если изнтури сети , то надо снять галку с Disable NAT Reflection for port forwards в System: Advanced: Firewall and NAT

sleat

Я из дома пытаюсь это сделать…Из дома в офис..

dr.gopher

@sleat:

Я из дома пытаюсь это сделать…Из дома в офис..

Правила у вас в порядке.
Возможные причины:
Совпадение подсетей 192,168,0,0 (офисной и домашней)
Закрыт порт 3389. Либо дома, либо в офисе.

sleat

в офисе 192.168.0.1, дома 192.168.1.1
что Вы имеете ввиду -закрыты порты? На той машине куда я хочу попасть-открыт-с локалки без проблем попадаю, дома тоже-я же на другой сервер с ИСА попадаю по RDP…

dr.gopher

@sleat:

что Вы имеете ввиду -закрыты порты? На той машине куда я хочу попасть-открыт-с локалки без проблем попадаю, дома тоже-я же на другой сервер с ИСА попадаю по RDP…

Сервер с ИСА имеет вой IP, а PF другой?
Порт закрыт к WAN PF

sleat

Хорошо. Подскажите тогда, как открыть порт на pf?

dr.gopher

@sleat:

Хорошо. Подскажите тогда, как открыть порт на pf?

Судя по тому, что вы используете ИСА - в в организации.
Спрашивайте у тех, кто выдал вам IP. Я так думаю. :-)

У меня была такая практика, когда IP выдавал Информационно Компьютерный Центр в учебном заведении. Так они рулили портами, как хотели.

sleat

ISA сервер стоял раньше-теперь его нет…