Fazer NAT 1:1

[thiagosf88]

Muito obrigado pelas dicas.
Vou testar aqui e retorno.

Abraço

[thiagosf88]

Marcelloc,
desculpe-me se entendi errado mas aqui para mim na configuração de nat 1:1
não tem o campo source.

os campos são:

• External subnet ip
• Internal ip
• Destination (que ele fala que normalmente o valor é any

[marcelloc]

thiagosf88,

já corrigi o post, peguei os camos do port forward

[thiagosf88]

Mais uma vez muito obrigado Marcelloc

[thiagosf88]

Pessoal,
fiz a configuração como abaixo mas não funcionou;

IP Virtual

• Type: IP Alias
• interface : minha rede wan
• ip address: meuippublico/mascaraderede
• expansion: desmarcado
• virtual ip password: vazio  (esse campo está desabilitado)
• vhid: 1 (esse campo está desabilitado)
• Advertising Frequency:  (esse campo está desabilitado)
• Descrição:teste

NAT 1:1

• interface: a minha rede wan
• external subnet ip: meuippublico
• internal ip: ipdamaquinadaredeinterna
• destination: any
• NAT refletion: disable

[marcelloc]

thiagosf88,

use o tcpdump para ver onde esta o problema.

veja se o trafego chega na interface wan, se passa para a lan e se o servidor interno esta devolvendo a comunicação.

att,
Marcello Coutinho

[thiagosf88]

Marcello,
coloquei o tcpdump para escutar a interface wan e o ip virtual que eu criei.
Existe um tráfego, mas quando tento acessar por exemplo a porta 8080 não
funciona. E pelo que vi não há possibilidade de testar via ping. Outra coisa
que achei que aconteceria é que quando eu entrasse no site http://meuip.datahouse.com.br/
o ip mostrado fosse o virtual que criei.

[thiagosf88]

Além do  nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

[marcelloc]

@thiagosf88:

Além do  nat eu preciso criar alguma regra específica no firewall para permitir esse acesso?

Se o nat não criar automaticamente a regra associada, você va precisa cria-las na mão para liberar o trafego.

[thiagosf88]

Pessoal:
consegui aqui assim:

IP Virtual

• Type: IP Alias
• interface : minha rede wan
• ip address: meuippublico/32
• virtual ip password: vazio  (esse campo está desabilitado)
• vhid: 1 (esse campo está desabilitado)
• Advertising Frequency:  (esse campo está desabilitado)
• Descrição:teste

NAT 1:1

• interface: a minha rede wan
• external subnet ip: meuippublico
• internal ip: ipdamaquinadaredeinterna
• destination: any
• NAT refletion: disable

E criei a regra seguinte no firewall
interface: WAN
Protocolo: any
Source:any
Porta: any
Destination: ipdamaquinadaredeinterna

É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

[marcelloc]

@thiagosf88:

É essa a regra que deveria criar mesmo Marcello? Temi que ela desse muita abertura da máquina para a rede

Você esta permitindo qualquer comunicação externa para este host interno. Pessoalmente prefiro liberar somente os protocolos e portas que você sabe que vai precisar.