Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Resolvido] Ajuda com NAT 1:1

    Scheduled Pinned Locked Moved Portuguese
    28 Posts 3 Posters 11.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      darkknight
      last edited by

      johnnybe,

      quiz dizer fisicamente, eu possuo 4. Desculpe por isto.
      Enfim, consegui navegar pelos meus 3 links, agora, o mais importante, como ficaria a regra de NAT Port Forward, johnnybe?

      Obrigado, mais uma vez!

      1 Reply Last reply Reply Quote 0
      • J
        johnnybe
        last edited by

        @darkknight:

        johnnybe,

        quiz dizer fisicamente, eu possuo 4. Desculpe por isto.
        Enfim, consegui navegar pelos meus 3 links, agora, o mais importante, como ficaria a regra de NAT Port Forward, johnnybe?

        Obrigado, mais uma vez!

        Já respondi isso antes. Veja aqui:
        http://forum.pfsense.org/index.php/topic,53288.msg284932.html#msg284932

        you would not believe the view up here

        1 Reply Last reply Reply Quote 0
        • D
          darkknight
          last edited by

          johnnybe,

          obrigado mas infelizmente ainda não funcionou.
          Não consigo entender o que está acontecendo.

          1 Reply Last reply Reply Quote 0
          • J
            johnnybe
            last edited by

            @darkknight:

            johnnybe,

            obrigado mas infelizmente ainda não funcionou.
            Não consigo entender o que está acontecendo.

            Vá em System: Advanced: Firewall and NAT e verifique se a opção "Disable NAT Reflection for port forwards" está desmarcada. Essa opção diz: Disables the automatic creation of additional NAT redirect rules for access to port forwards on your external IP addresses from within your internal networks.
            Se não estiver, desmarque-a e clique em Save. Se não for isso o problema pode ser DNS, ou conflito de portas. Qual é a porta que seu servidor web utiliza? Em qual porta seu pfSense está ouvindo?

            you would not believe the view up here

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              @darkknight:

              O pfSense, após sua instalação, me mostra duas das quatro interfaces de rede que o servidor possui: a LAN e uma WAN.

              Você já foi na tela de configuração de interfaces para ver se ele reconheceu as outras e só está esperando você atribuir a interface física a uma opt?

              @darkknight:

              Os problemas começam quando eu crio 4 VLANs que usamos aqui mais as outras duas interfaces que servirão para os outros links.

              São poucos os casos em que placas de rede funcionam com vlans tag e untag simultaneamente, você lembrou de "tagear" todas as vlans na hora de configurar a porta do switch e o pfsense?

              Para publicar seu servidor web nos 3 links , eu usaria o pacote do varnish(http). Com ele você consegue disponibilizar o site nos tres links e ainda reduzir a carga do servidor web.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • D
                darkknight
                last edited by

                @johnnybe:

                @darkknight:

                johnnybe,

                obrigado mas infelizmente ainda não funcionou.
                Não consigo entender o que está acontecendo.

                Vá em System: Advanced: Firewall and NAT e verifique se a opção "Disable NAT Reflection for port forwards" está desmarcada. Essa opção diz: Disables the automatic creation of additional NAT redirect rules for access to port forwards on your external IP addresses from within your internal networks.
                Se não estiver, desmarque-a e clique em Save. Se não for isso o problema pode ser DNS, ou conflito de portas. Qual é a porta que seu servidor web utiliza? Em qual porta seu pfSense está ouvindo?

                Obrigado por responder!
                Bom, no momento não estou na empresa, verei esta informação mas, se não me engano, ao final da regra há esta opção, não sei se seria a mesma coisa: use default, enable e disable.
                Mas verificarei em Advanced e te darei uma resposta em seguida.
                E, respondendo suas perguntas, a porta utilizada é a 81 e na configuração do Port Forward, como não tem como deixar como ANY, eu deixo 80 em FROM e 81 em TO.
                Se nada disso funcionar, tirarei a evidência da minha configuração de DNS e da regra para dar uma olhada.
                Só um detalhe: o IP que é apontado para o Servidor vem do Speedy, só que ele não é mais nosso link default (gateway), não tem problema? Configurei Load Balance, igualando as Tiers para todos os 3 gateways.

                Obrigado, abraços!

                1 Reply Last reply Reply Quote 0
                • D
                  darkknight
                  last edited by

                  @marcelloc:

                  Você já foi na tela de configuração de interfaces para ver se ele reconheceu as outras e só está esperando você atribuir a interface física a uma opt?

                  **Obrigado por responder!

                  Já sim, marcelloc, quanto a isto está ok, as interfaces estão OK.**

                  @marcelloc:

                  São poucos os casos em que placas de rede funcionam com vlans tag e untag simultaneamente, você lembrou de "tagear" todas as vlans na hora de configurar a porta do switch e o pfsense?

                  Para publicar seu servidor web nos 3 links , eu usaria o pacote do varnish(http). Com ele você consegue disponibilizar o site nos tres links e ainda reduzir a carga do servidor web.

                  **Quanto às VLANs, aproveitei a configuração existente dos meus switches, já testei está tudo ok. Era questão de regra.
                  Agora, essa tua sugestão é bem atrativa.
                  Primeiramente vou seguir os passos do johnnybe, dar um feedback das sugestões dele e, se for o caso, parto para essa tua.
                  Colegas, obrigado pela ajuda!

                  Abraços**!

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    @darkknight:

                    e na configuração do Port Forward, como não tem como deixar como ANY, eu deixo 80 em FROM e 81 em TO.

                    O nat fica com source port any, destination port 80 e nat port 80(porta do servidor web)

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • D
                      darkknight
                      last edited by

                      johnnybe,

                      obrigado novamente, segui as tuas instruções, inclusive quanto à opção Disable NAT Reflection for port forwards, deixei desativada, mas ainda assim não consegui ter o redirecionamento.
                      Como prometido, evidenciei para fins de feedback.

                      Se notarem alguma coisa de errado, peço que me apontem para que eu faça a correção necessária.
                      Caros, obrigado novamente.

                      01.jpg
                      01.jpg_thumb
                      02.jpg
                      02.jpg_thumb
                      03.jpg
                      03.jpg_thumb
                      04.jpg
                      04.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        Seu servidor web está na porta 81? existe algum motivo em especial para esta configuração?

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • D
                          darkknight
                          last edited by

                          @marcelloc:

                          Seu servidor web está na porta 81? existe algum motivo em especial para esta configuração?

                          Marcelo, te mandei uma Mensagem Pessoal só para te mostrar como funciona, mas continuaremos a conversa por aqui.

                          Não sei o motivo, mas está sim na porta 81.
                          IPPúblico:81/portalcorporerm

                          Será que meu problema está em "portalcorporerm" do endereço? Se eu colocar apenas o IP:porta, não abre. Preciso colocar o endereço completo, conforme exemplo acima.

                          Valeu, cara!

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            voce acessa o ip interno na porta 81?

                            Qual o gateway deste servidor web? é o ip do pfsense ou o ip de algum outro firewall/gateway que voce tinha antes?

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • D
                              darkknight
                              last edited by

                              @marcelloc:

                              voce acessa o ip interno na porta 81?

                              Qual o gateway deste servidor web? é o ip do pfsense ou o ip de algum outro firewall/gateway que voce tinha antes?

                              Acabei de testar, acesso, mas sem a porta declarada, ou seja, aparentemente por HTTP, mas ainda assim preciso do complemento (http://192.168.0.155/portalcorporerm/).

                              O gateway ainda não é o pfSense, é um servidor que ainda está ativo, mas será substituído.
                              Abraços!

                              1 Reply Last reply Reply Quote 0
                              • D
                                darkknight
                                last edited by

                                Caros colegas,

                                consegui fazer o redirecionamento. A porta 81 é a externa, enquanto para acesso ao servidor, internamente, é a 80 (HTTP).
                                Na regra, estava invertido.

                                johnnybe, marcelloc, muito obrigado pela ajuda, prestatividade e, principalmente, paciência.
                                Até mais!

                                1 Reply Last reply Reply Quote 0
                                • J
                                  johnnybe
                                  last edited by

                                  @darkknight:

                                  Caros colegas,

                                  consegui fazer o redirecionamento. A porta 81 é a externa, enquanto para acesso ao servidor, internamente, é a 80 (HTTP).
                                  Na regra, estava invertido.

                                  johnnybe, marcelloc, muito obrigado pela ajuda, prestatividade e, principalmente, paciência.
                                  Até mais!

                                  Excelente notícia! Podemos pedir uma coisa, em nome de todos do fórum? Coloque uma print da sua regra NAT, por favor? Isso vai ajudar outros com problemas semelhantes no futuro. Pode ser?  ;)

                                  you would not believe the view up here

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    darkknight
                                    last edited by

                                    @johnnybe:

                                    Excelente notícia! Podemos pedir uma coisa, em nome de todos do fórum? Coloque uma print da sua regra NAT, por favor? Isso vai ajudar outros com problemas semelhantes no futuro. Pode ser?  ;)

                                    Sem dúvida!

                                    Evidências 01, 02 e 03 se referem à regra Port Forward (Firewall -> Nat -> Port Forward);

                                    01.jpg
                                    01.jpg_thumb
                                    02.jpg
                                    02.jpg_thumb
                                    03.jpg
                                    03.jpg_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      darkknight
                                      last edited by

                                      Já as evidências 04 e 05 foi a regra aplicada à interface pela própria regra de NAT (Firewall -> Rules -> aba da interface onde é aplicado o Port Forward).

                                      Abraços!

                                      04.jpg
                                      04.jpg_thumb
                                      05.jpg
                                      05.jpg_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • J
                                        johnnybe
                                        last edited by

                                        Valeu, darkknight !!!!  :)

                                        you would not believe the view up here

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.