Dúvidas

marcelloc

Agora a NAT eu mudei do jeito que você falou mas não deu certo.
Lembrando que só tenho a NAT, não criei nenhuma rule, tem quem criar na Rule tbm ? Criei uma NAT na porta 80 e funcionou normalmente.

Quando você cria o nat, você tem a opção de associar uma regra automaticamente.

Outro detalhe no seu nat é que destination address deve ser wan/embratel interface address no lugar de any.

vicdias

Ave maria… tá osso essa regra hein...

Coloquei do jeito que você falou e nada ainda.
Seguem as telas da regra, ve se você encontra algum erro....

NAT.png_thumb

Rule.png_thumb

johnnybe

@marcelloc:

@vicdias:

Criei a NAT para redirecionar as requisições para o servidor do SQL mas a porta não abre de jeito nenhum. Estou esquecendo de alguma coisa ? A regra NAT está da seguinte forma:

If Proto Src.Addr Src Port Dest. Addr Dest. Port NAT IP NAT Port
EMBRATEL -> TCP -> * -> 1433 -> * -> 1433 -> IP Servidor -> 1433

muda a source port para any.

vicdias,

Você esqueceu de mudar a source port para any, conforme o Marcello disse. ;D

vicdias

Fala Johnnybe,

Eu já mudei e mesmo assim ainda não consigo abrir a porta….

vicdias

Segue o print do pfTop.

pftop.png_thumb

marcelloc

Seu nat ainda tem os dois erros bem como a regra que você postou não trata a porta que você fez o nat.

vicdias

Caros,

Não estou entendendo muito bem como criar essa regra.
O que eu preciso é o seguinte:

Utilizamos um sistema CRM que conecta nas portas: 80 e 1433.
Como já informei, já tentei criar as regras mas sem sucesso. Alguém poderia esfregar na minha cara como fazer essa regra ???? kkkkkkk
Crio só uma NAT ? Crio NAT e Rule ?
Como deve ser ?

marcelloc

Acerta a regra de nat(NAT.png) e pronto. A opção de associar o nat a uma regra já esta marcado no seu nat.

A ordem das regras também é importante, veja se não existe nenhuma outra regra na interface EMBRATEL bloqueando o acesso.

vicdias

Marcelloc,

Obrigado pelo esclarecimento, fiz o que você disse e abriu as portas, porém percebi que no TOP a porta 80 está direcionando para a porta 80 do pfsense e não para o ip 192.168.10.251 como eu gostaria.
Segue a NAT para a porta 80 que eu fiz.

![Sem título.png](/public/imported_attachments/1/Sem título.png)
![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

marcelloc

@vicdias:

percebi que no TOP a porta 80 está direcionando para a porta 80 do pfsense e não para o ip 192.168.10.251 como eu gostaria.

Muda a porta do pfsense em system -> advanced

vicdias

Caros amigos,

Consegui abrir as portas da esperança…kkkkkk

Agradeço a ajuda de todos principalmente do johnnybe e do marcelloc..... Vcs são os caras....

Valew a todos.

vicdias

Marcelloc,

Você saberia fazer o dynamic dns funcionar no pfsense ? tem alguma documentação explicando como funciona ???
Achei interessante e gostaria de tentar fazer aqui…

johnnybe

@marcelloc:

@vicdias:

Posso utilizar a configuração em 'Services->Dynamic DNS' ? Sabe me dizer se é a mesma coisa que eu instalar um cliente em um servidor interno ?

Para funcionar da forma que você quer, use o dynamic dns em uma maquina interna. O dynamic dns no pfsense vai precisar de alguns hacks para funcionar na wan2.

Quais hacks, Marcello?
Dá pra explicar?
Talvez, usando dois serviços de DNS dinamicos, cada um apontando para uma interface de link?

marcelloc

@johnnybe:

Quais hacks, Marcello?
Dá pra explicar?

Tem um patch do luis gustavo para isso e a outra configuração se não me engano é criar floating rules para forçar a saida para a atualização de ip pelo segundo link.

vicdias

Bom dia !!

Onde tenho acesso a esse patch ?
Tem alguma documentação gringa se referindo ao assunto ?

marcelloc

@vicdias:

Bom dia !!

Onde tenho acesso a esse patch ?
Tem alguma documentação gringa se referindo ao assunto ?

Aqui no forum mesmo:
http://forum.pfsense.org/index.php/topic,47153.msg247982.html#msg247982

Leia o post antes de aplicar o patch.

vicdias

Boa tarde Marcelloc,

Poderia me explicar como aplico esse patch ?
Preciso utilizar o winscp para acessar a árvore de diretórios ?

vicdias

outra coisa….
configurei o dyndns com o no-ip, ele mostra o ip corretamente (ainda não houve troca de ip), criei uma regra para acesso via TS na interface mas ainda não consigo fazer o acesso.
Liberei tudo no modem e mesmo assim não consigo acesso.

Em rules exite a aba floating, pode me explicar a utilização das regras nessa aba ?

Obrigado.

vicdias

Outra dúvida,

Temos 6 ips externos válidos pela embratel.
Alguns serviços como os de cftv e ipbx estão direcionados para alguns desses ips válidos.
Como faço para fazer o direcionamento desses ips para o servidor.

Ex.:

Ip principal: 200.xxx.xxx.1
Ips válidos: 200.xxx.xxx.2 - 200.xxx.xxx.6

Serviços de CFTV está no ip válido: 200.xxx.xxx.2
Utilitário de vendas: 200.xxx.xxx.3
Serviço de ipbx: 200.xxx.xxx.4

e por aí vai…

marcelloc

@vicdias:

Poderia me explicar como aplico esse patch ?
Preciso utilizar o winscp para acessar a árvore de diretórios ?

O luis gustavo colocou o procedimento no post.