Fazer NAT 1:1

thiagosf88

Marcelloc,

na regra nat 1:1.

qual a diferença do internal ip para destination ip ?

marcelloc

destination = qualquer ip da internet
External IP= seu ip da wan
Internal IP= seu ip interno

JackL

Apenas a título de contribuição…

Ao utilizarmos um determinado IP público em um NAT 1:1 ele não poderá ser mais utilizado para responder por outros serviços (IPSec, OpenVPN, etc…). Por isso procure não adicionar regras específicas neste recurso se você possui um único IP público cadastrado no seu pfSense!

Abraços!
Jack

thiagosf88

Muito obrigado pelas dicas.
Vou testar aqui e retorno.

Abraço

thiagosf88

Marcelloc,
desculpe-me se entendi errado mas aqui para mim na configuração de nat 1:1
não tem o campo source.

os campos são:

External subnet ip
Internal ip
Destination (que ele fala que normalmente o valor é any

marcelloc

thiagosf88,

já corrigi o post, peguei os camos do port forward

thiagosf88

Mais uma vez muito obrigado Marcelloc

thiagosf88

Pessoal,
fiz a configuração como abaixo mas não funcionou;

IP Virtual

Type: IP Alias
interface : minha rede wan
ip address: meuippublico/mascaraderede
expansion: desmarcado
virtual ip password: vazio (esse campo está desabilitado)
vhid: 1 (esse campo está desabilitado)
Advertising Frequency: (esse campo está desabilitado)
Descrição:teste

NAT 1:1

interface: a minha rede wan
external subnet ip: meuippublico
internal ip: ipdamaquinadaredeinterna
destination: any
NAT refletion: disable

marcelloc

thiagosf88,

use o tcpdump para ver onde esta o problema.

veja se o trafego chega na interface wan, se passa para a lan e se o servidor interno esta devolvendo a comunicação.

att,
Marcello Coutinho

thiagosf88

Marcello,
coloquei o tcpdump para escutar a interface wan e o ip virtual que eu criei.
Existe um tráfego, mas quando tento acessar por exemplo a porta 8080 não
funciona. E pelo que vi não há possibilidade de testar via ping. Outra coisa
que achei que aconteceria é que quando eu entrasse no site http://meuip.datahouse.com.br/
o ip mostrado fosse o virtual que criei.

thiagosf88

Além do nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

marcelloc

@thiagosf88:

Além do nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

Se o nat não criar automaticamente a regra associada, você va precisa cria-las na mão para liberar o trafego.

thiagosf88

Pessoal:
consegui aqui assim:

IP Virtual

Type: IP Alias
interface : minha rede wan
ip address: meuippublico/32
virtual ip password: vazio (esse campo está desabilitado)
vhid: 1 (esse campo está desabilitado)
Advertising Frequency: (esse campo está desabilitado)
Descrição:teste

NAT 1:1

interface: a minha rede wan
external subnet ip: meuippublico
internal ip: ipdamaquinadaredeinterna
destination: any
NAT refletion: disable

E criei a regra seguinte no firewall
interface: WAN
Protocolo: any
Source:any
Porta: any
Destination: ipdamaquinadaredeinterna

É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

marcelloc

@thiagosf88:

É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

Você esta permitindo qualquer comunicação externa para este host interno. Pessoalmente prefiro liberar somente os protocolos e portas que você sabe que vai precisar.