Dúvidas

[vicdias]

Outra dúvida,

Temos 6 ips externos válidos pela embratel.
Alguns serviços como os de cftv e ipbx estão direcionados para alguns desses ips válidos.
Como faço para fazer o direcionamento desses ips para o servidor.

Ex.:

Ip principal: 200.xxx.xxx.1
Ips válidos: 200.xxx.xxx.2 - 200.xxx.xxx.6

Serviços de CFTV está no ip válido: 200.xxx.xxx.2
Utilitário de vendas: 200.xxx.xxx.3
Serviço de ipbx: 200.xxx.xxx.4

e por aí vai…

[marcelloc]

@vicdias:

Poderia me explicar como aplico esse patch ?
Preciso utilizar o winscp para acessar a árvore de diretórios ?

O luis gustavo colocou o procedimento no post.

[marcelloc]

@vicdias:

configurei o dyndns com o no-ip, ele mostra o ip corretamente (ainda não houve troca de ip), criei uma regra para acesso via TS na interface mas ainda não consigo fazer o acesso.
Liberei tudo no modem e mesmo assim não consigo acesso.

já tentou usar o modem em modo bridge?
Já conferiu suas regras de nat?

@vicdias:

Em rules exite a aba floating, pode me explicar a utilização das regras nessa aba ?

A aba floating usa regras via ipfw enquanto as outras abas usam o pf.
O captive portal por exemplo usa o ipfw

[vicdias]

Marcelloc,

Tenho 2 ips externos válidos 200.xxx.xxx.1 e 200.xxx.xxx.2.
Os redirecionamentos do 200.xxx.xxx.1 já estão funcionando, mas queria fazer redirecionamentos para o outro IP.
Como faço para o outro ip funcionar no pfsense ? Virtual IP ? tenho que criar uma vlan ?

[marcelloc]

vicdias,

Se estão na mesma faixa de rede, basta criar um ip alias em firewall -> virtual ips.

att,
Marcello Coutinho

[vicdias]

Fiz conforme vc falou marcello, só não entendo uma coisa:
Criei o NAT e ainda não acesso, no Top ele aparece que bate na porta 80 do servidor interno mas não conecta, percbi que o STAGE fica sempre 0:2 ou 2:0.
O que significa esse STAGE ?
Será que é um problema de regra ? eu só criei a NAT.


[marcelloc]

Você conferiu o nat, outbound nat  e as regras na wan?

O pacote pode estar voltando com o primeiro ip da interface, você provavelmente vai ter que alterar o outbound nat para manual  e forçar o nat de saida para o ip 2 nas maquinas que redirecionamentos para ele.

att,
Marcello Coutinho

[vicdias]

Marcelloc, desculpe se estou sendo chato mas não sei como criar essa regra de outbound.

Vc poderia me explicar ?

[marcelloc]

@vicdias:

Marcelloc, desculpe se estou sendo chato mas não sei como criar essa regra de outbound.

Vc poderia me explicar ?

A aba fica em firewall -> nat -> outbound

Procura no fórum, tenho certeza que você consegue encontrar.

[vicdias]

Marcelloc,

Não sei se é possível, mas existe alguma forma de alterar o tráfego de saída de determinadas portas ?
Ex.: como tenho 2 links, quero fazer o acesso a um servidor pelo link 1 mas o tráfego de saída das portas 5060,10000-30000 seja pelo link 2.
Tem como fazer isso ?

[marcelloc]

@vicdias:

Tem como fazer isso ?

Claro que sim, olha de novo as opções de regra do outbound nat.

[vicdias]

essas portas são para voip.

Como te falei, posso fazer o registro (5060) e outros acessos pelo link 1 e a saída pelo link 2 normalmente ?

[marcelloc]

@vicdias:

Como te falei, posso fazer o registro (5060) e outros acessos pelo link 1 e a saída pelo link 2 normalmente ?

mesma resposta. :)

Minha sugestão é fazer o outbound nat baseado em protocolo ou ip de destino.

[vicdias]

Obrigado.