Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Dúvidas

    Scheduled Pinned Locked Moved Portuguese
    38 Posts 4 Posters 10.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V Offline
      vicdias
      last edited by

      Marcelloc,

      Tenho 2 ips externos válidos 200.xxx.xxx.1 e 200.xxx.xxx.2.
      Os redirecionamentos do 200.xxx.xxx.1 já estão funcionando, mas queria fazer redirecionamentos para o outro IP.
      Como faço para o outro ip funcionar no pfsense ? Virtual IP ? tenho que criar uma vlan ?

      1 Reply Last reply Reply Quote 0
      • marcellocM Offline
        marcelloc
        last edited by

        vicdias,

        Se estão na mesma faixa de rede, basta criar um ip alias em firewall -> virtual ips.

        att,
        Marcello Coutinho

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • V Offline
          vicdias
          last edited by

          Fiz conforme vc falou marcello, só não entendo uma coisa:
          Criei o NAT e ainda não acesso, no Top ele aparece que bate na porta 80 do servidor interno mas não conecta, percbi que o STAGE fica sempre 0:2 ou 2:0.
          O que significa esse STAGE ?
          Será que é um problema de regra ? eu só criei a NAT.

          ![Sem título.png](/public/imported_attachments/1/Sem título.png)
          ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            Você conferiu o nat, outbound nat  e as regras na wan?

            O pacote pode estar voltando com o primeiro ip da interface, você provavelmente vai ter que alterar o outbound nat para manual  e forçar o nat de saida para o ip 2 nas maquinas que redirecionamentos para ele.

            att,
            Marcello Coutinho

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • V Offline
              vicdias
              last edited by

              Marcelloc, desculpe se estou sendo chato mas não sei como criar essa regra de outbound.

              Vc poderia me explicar ?

              1 Reply Last reply Reply Quote 0
              • marcellocM Offline
                marcelloc
                last edited by

                @vicdias:

                Marcelloc, desculpe se estou sendo chato mas não sei como criar essa regra de outbound.

                Vc poderia me explicar ?

                A aba fica em firewall -> nat -> outbound

                Procura no fórum, tenho certeza que você consegue encontrar.

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • V Offline
                  vicdias
                  last edited by

                  Marcelloc,

                  Não sei se é possível, mas existe alguma forma de alterar o tráfego de saída de determinadas portas ?
                  Ex.: como tenho 2 links, quero fazer o acesso a um servidor pelo link 1 mas o tráfego de saída das portas 5060,10000-30000 seja pelo link 2.
                  Tem como fazer isso ?

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    @vicdias:

                    Tem como fazer isso ?

                    Claro que sim, olha de novo as opções de regra do outbound nat.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • V Offline
                      vicdias
                      last edited by

                      essas portas são para voip.

                      Como te falei, posso fazer o registro (5060) e outros acessos pelo link 1 e a saída pelo link 2 normalmente ?

                      1 Reply Last reply Reply Quote 0
                      • marcellocM Offline
                        marcelloc
                        last edited by

                        @vicdias:

                        Como te falei, posso fazer o registro (5060) e outros acessos pelo link 1 e a saída pelo link 2 normalmente ?

                        mesma resposta. :)

                        Minha sugestão é fazer o outbound nat baseado em protocolo ou ip de destino.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • V Offline
                          vicdias
                          last edited by

                          Obrigado.

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.