Fazer NAT 1:1

thiagosf88

Muito obrigado pelas dicas.
Vou testar aqui e retorno.

Abraço

thiagosf88

Marcelloc,
desculpe-me se entendi errado mas aqui para mim na configuração de nat 1:1
não tem o campo source.

os campos são:

External subnet ip
Internal ip
Destination (que ele fala que normalmente o valor é any

marcelloc

thiagosf88,

já corrigi o post, peguei os camos do port forward

thiagosf88

Mais uma vez muito obrigado Marcelloc

thiagosf88

Pessoal,
fiz a configuração como abaixo mas não funcionou;

IP Virtual

Type: IP Alias
interface : minha rede wan
ip address: meuippublico/mascaraderede
expansion: desmarcado
virtual ip password: vazio (esse campo está desabilitado)
vhid: 1 (esse campo está desabilitado)
Advertising Frequency: (esse campo está desabilitado)
Descrição:teste

NAT 1:1

interface: a minha rede wan
external subnet ip: meuippublico
internal ip: ipdamaquinadaredeinterna
destination: any
NAT refletion: disable

marcelloc

thiagosf88,

use o tcpdump para ver onde esta o problema.

veja se o trafego chega na interface wan, se passa para a lan e se o servidor interno esta devolvendo a comunicação.

att,
Marcello Coutinho

thiagosf88

Marcello,
coloquei o tcpdump para escutar a interface wan e o ip virtual que eu criei.
Existe um tráfego, mas quando tento acessar por exemplo a porta 8080 não
funciona. E pelo que vi não há possibilidade de testar via ping. Outra coisa
que achei que aconteceria é que quando eu entrasse no site http://meuip.datahouse.com.br/
o ip mostrado fosse o virtual que criei.

thiagosf88

Além do nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

marcelloc

@thiagosf88:

Além do nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

Se o nat não criar automaticamente a regra associada, você va precisa cria-las na mão para liberar o trafego.

thiagosf88

Pessoal:
consegui aqui assim:

IP Virtual

Type: IP Alias
interface : minha rede wan
ip address: meuippublico/32
virtual ip password: vazio (esse campo está desabilitado)
vhid: 1 (esse campo está desabilitado)
Advertising Frequency: (esse campo está desabilitado)
Descrição:teste

NAT 1:1

interface: a minha rede wan
external subnet ip: meuippublico
internal ip: ipdamaquinadaredeinterna
destination: any
NAT refletion: disable

E criei a regra seguinte no firewall
interface: WAN
Protocolo: any
Source:any
Porta: any
Destination: ipdamaquinadaredeinterna

É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

marcelloc

@thiagosf88:

É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

Você esta permitindo qualquer comunicação externa para este host interno. Pessoalmente prefiro liberar somente os protocolos e portas que você sabe que vai precisar.