Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Fazer NAT 1:1

    Scheduled Pinned Locked Moved Portuguese
    16 Posts 3 Posters 15.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • JackLJ
      JackL
      last edited by

      Apenas a título de contribuição…

      Ao utilizarmos um determinado IP público em um NAT 1:1 ele não poderá ser mais utilizado para responder por outros serviços (IPSec, OpenVPN, etc…). Por isso procure não adicionar regras específicas neste recurso se você possui um único IP público cadastrado no seu pfSense!

      Abraços!
      Jack

      Treinamentos de Elite: http://sys-squad.com
      Soluções: https://conexti.com.br

      1 Reply Last reply Reply Quote 0
      • T
        thiagosf88
        last edited by

        Muito obrigado pelas dicas.
        Vou testar aqui e retorno.

        Abraço

        1 Reply Last reply Reply Quote 0
        • T
          thiagosf88
          last edited by

          Marcelloc,
          desculpe-me se entendi errado mas aqui para mim na configuração de nat 1:1
          não tem o campo source.

          os campos são:

          • External subnet ip
          • Internal ip
          • Destination (que ele fala que normalmente o valor é any
          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            thiagosf88,

            já corrigi o post, peguei os camos do port forward

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • T
              thiagosf88
              last edited by

              Mais uma vez muito obrigado Marcelloc

              1 Reply Last reply Reply Quote 0
              • T
                thiagosf88
                last edited by

                Pessoal,
                fiz a configuração como abaixo mas não funcionou;

                IP Virtual

                • Type: IP Alias
                • interface : minha rede wan
                • ip address: meuippublico/mascaraderede
                • expansion: desmarcado
                • virtual ip password: vazio  (esse campo está desabilitado)
                • vhid: 1 (esse campo está desabilitado)
                • Advertising Frequency:  (esse campo está desabilitado)
                • Descrição:teste

                NAT 1:1

                • interface: a minha rede wan
                • external subnet ip: meuippublico
                • internal ip: ipdamaquinadaredeinterna
                • destination: any
                • NAT refletion: disable
                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  thiagosf88,

                  use o tcpdump para ver onde esta o problema.

                  veja se o trafego chega na interface wan, se passa para a lan e se o servidor interno esta devolvendo a comunicação.

                  att,
                  Marcello Coutinho

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • T
                    thiagosf88
                    last edited by

                    Marcello,
                    coloquei o tcpdump para escutar a interface wan e o ip virtual que eu criei.
                    Existe um tráfego, mas quando tento acessar por exemplo a porta 8080 não
                    funciona. E pelo que vi não há possibilidade de testar via ping. Outra coisa
                    que achei que aconteceria é que quando eu entrasse no site http://meuip.datahouse.com.br/
                    o ip mostrado fosse o virtual que criei.

                    1 Reply Last reply Reply Quote 0
                    • T
                      thiagosf88
                      last edited by

                      Além do  nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @thiagosf88:

                        Além do  nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

                        Se o nat não criar automaticamente a regra associada, você va precisa cria-las na mão para liberar o trafego.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • T
                          thiagosf88
                          last edited by

                          Pessoal:
                          consegui aqui assim:

                          IP Virtual

                          • Type: IP Alias
                          • interface : minha rede wan
                          • ip address: meuippublico/32
                          • virtual ip password: vazio  (esse campo está desabilitado)
                          • vhid: 1 (esse campo está desabilitado)
                          • Advertising Frequency:  (esse campo está desabilitado)
                          • Descrição:teste

                          NAT 1:1

                          • interface: a minha rede wan
                          • external subnet ip: meuippublico
                          • internal ip: ipdamaquinadaredeinterna
                          • destination: any
                          • NAT refletion: disable

                          E criei a regra seguinte no firewall
                          interface: WAN
                          Protocolo: any
                          Source:any
                          Porta: any
                          Destination: ipdamaquinadaredeinterna

                          É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            @thiagosf88:

                            É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

                            Você esta permitindo qualquer comunicação externa para este host interno. Pessoalmente prefiro liberar somente os protocolos e portas que você sabe que vai precisar.

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.