[Resolvido] LoadBalance + Sticky Connections + Bancos
-
Você não especificou/fixou qual é o gateway de saída para a conexão TCP/443!
Precisa fazer isso na rule, em "advances" (veja tela)!
Abraços!
Jack
-
Especifiquei sim WANWG.
Att.,
Rodrigo
-
Especifiquei sim WANWG.
Não é o que aparece na sua tela…
Veja em gateway... você tem um "*". Contudo, se um gateway não foi definido como padrão em "System: Gateways", sua regra não resolve o seu problema. Force um gateway padrão conforme minha tela!
EDIT
Nota: Outro detalhe importante… a sua regra (que está de todo jeito errada, conforme discutido abaixo), onde você especifica o gateway WANWG, está depois da regra mais genérica. Logo nunca seria executada!
Abraços!
Jack -
Nenhuma regra para 443 esta correta
os ips dos bancos estão na internet e não em wan_net ou lanaddress
o correto em destination é any ou *
@rodsgobbo:Segue a tabela de regras.
Att.,
rodrigo
-
Nenhuma regra para 443 esta correta
Opa… mto bem observado marcelloc. Eu realmente não havia percebido que o colega tinha deixado LAN Address no campo Destination.
Isso + minha dica = morta a lebre! :)
Abraços!
Jack -
Corrigida. Esperando teste do usuário no banco safra.
obrigado senhores !
-
Corrigida. Esperando teste do usuário no banco safra.
Não esquece de corrigir as outras regras também… ;)
-
Pergunta boba mas. O que tem de errado nas outras ?rsrssr
Att.,
rodrigo
-
Pergunta boba mas. O que tem de errado nas outras ?rsrssr
A sua anti-lock rule sugere que você usa seu pfsense via http e não https.
Se isso estiver correto, a regra na lan para a lan_address porta 443 não tem uso.
Se 172.18.1.14 for um ip de servidor na OPT1, então o seu gatewayLB está inutilizando a regra, uma vez que você esta dizendo para o pfsense empurrar o trafego para o LB e não para o roteamento padrão.
-
A primeira regra eu arrumei colocando o Pfsense na 443.
Essa do ip 172.18.1.14, é que todos que solicitarem meu ftp externo irem direto para essa máquina com o ip 14.
-
Essa do ip 172.18.1.14, é que todos que solicitarem meu ftp externo irem direto para essa máquina com o ip 14.
ftp externo acessado via lan com regra de balanceamento? parece estranho ??? , mas se estiver funcionando não precisa alterar.
-
se digitar ftp.meuftp.com.br quando chegar no meu firewall ele manda para a máquina 14. Ainda não testei.
-
se digitar ftp.meuftp.com.br quando chegar no meu firewall ele manda para a máquina 14. Ainda não testei.
E não vai funcionar…
O que você está querendo fazer é NAT Port Forwarding. Faça isso pelo menu "Firewall->NAT"!
Abraços!
Jack -
RESOLVIDO A PARTE DE BANCOS
O FTP FICARIA ASSIM ?
-
src port fica any tambem.
Acho que ainda sim o ftp helper ia ajudar melhor.
-
FTP HELPER ? heim ? onde ? quando ? rs
-
System: Advanced: System Tunables -> debug.pfftpproxy
-
Marcelo e Jack obrigado pela força !
-
Marcelo e Jack obrigado pela força !
rodsgobbo,
Disponha… É exatamente este o espírito da comunidade de SL! ;)
Abraços!
Jack -
Bom dia.
Estou com o mesmo problema aqui.
Fiz as configurações que lhe indicaram.
Com você teu certo?
Está funcionando todos os bancos?
