Configuração de redirecionamento de porta para IP

[raphaeln]

@kelsen:

Efetuei essa configuração, só que agora, ao invés do endereco no-ip entrar na minha camera, cai direto no Pfsense. O que devo fazer agora?

Uma pergunta básica, você esta colocando a porta 3777 na url quando tenta acessar a camera?
Geralmente quando vc utiliza ADSL e faz dmz do modem pro ip do pfsense aparece uma msg que se nao me engano é essa ai, basta marcar a opcao "disable_http_referer" em system->advanced.

Coloquei a tela de configuração do sistema de cameras para melhor visualizar.

[lgcosta]

Como você ta fazendo no pfsense ? tire um screenshot da configuração do nat e cole aqui para ver-mos

[kelsen]

Um screenshot do nat como o Luiz disse pode ajudar, qualquer coisa utilize o tcpdump na interface wan e veja se há o tráfego esperado.

[raphaeln]

@Luiz:

Como você ta fazendo no pfsense ? tire um screenshot da configuração do nat e cole aqui para ver-mos

Seque os screens da config do pfsense.

Obrigado.


[kelsen]

A parte mais importante vc nao colocou, nat reflection ta como default? tem uma regra na interface liberando o tráfego?
Outros redirecionamentos estão funcionando?
Utilizou o tcpdump pra ver se o tráfego chega na interface?
Vá em Diagnostics -> states, veja se há alguma entrada relacionada ao tráfego, se não, vá em status -> system log->firewall e veja se há alguma entrada relacionada ao tráfego.

[raphaeln]

@kelsen:

A parte mais importante vc nao colocou, nat reflection ta como default? tem uma regra na interface liberando o tráfego?
Outros redirecionamentos estão funcionando?
Utilizou o tcpdump pra ver se o tráfego chega na interface?
Vá em Diagnostics -> states, veja se há alguma entrada relacionada ao tráfego, se não, vá em status -> system log->firewall e veja se há alguma entrada relacionada ao tráfego.

A parte da imagem que faltava.


[raphaeln]

@kelsen:

A parte mais importante vc nao colocou, nat reflection ta como default? tem uma regra na interface liberando o tráfego?
Outros redirecionamentos estão funcionando?
Utilizou o tcpdump pra ver se o tráfego chega na interface?
Vá em Diagnostics -> states, veja se há alguma entrada relacionada ao tráfego, se não, vá em status -> system log->firewall e veja se há alguma entrada relacionada ao tráfego.

Olhei nos logs e em nenhum dos dois achei nenhuma entrada referindo se ao ip 10.15.10.16.

[kelsen]

Use o tcpdump na WAN, (aqui no forum tem tutorial) veja se o tráfego chega na interface, muito estranho isso de vc não achar entradas na tabela de estado da conexão ou no log do firewall, isso indica que não há tráfego ou o firewall ta bloqueando e vc não conseguiu ver isso no log.

[johnnybe]

Hmmm… algumas dúvidas a respeito da imagem configuração do sistema de cameras que você colocou acima:

1- A configuração usa o gateway 10.15.10.254 - que gateway é esse?
2- Logo mais abaixo, nessa mesma imagem, tem um campo Preferred configurado com IP 10.15.10.253 - quem usa esse IP?

E quanto a essa questão abaixo que não foi respondida?

@kelsen:

Uma pergunta básica, você esta colocando a porta 3777 na url quando tenta acessar a camera?

[kelsen]

Olhando novamente na configuracao da camera, tu viu la, HTTP port 80? seu pfsense ta usando https? ja tentou fazer um port forward na porta 80 pro ip da camera pra ver se abre alguma coisa?

[marcelloc]

Já desabilitou o web gui redirect rule para não dar conflito com a sua publicação de nat na porta 80?

[djblade]

@kelsen:

Olhando novamente na configuracao da camera, tu viu la, HTTP port 80? seu pfsense ta usando https? ja tentou fazer um port forward na porta 80 pro ip da camera pra ver se abre alguma coisa?

Reparei isso tambem tenta mudar o http port para uma porta diferente ou a mesma da regra do nat.
eu fiz um dvr e fiz a liberacao da porta no nat e funcionou normal pelo no-ip.
A regra esta igual a sua da nat.
Marquei as opções " Disable DNS Rebinding Checks " e "Disable HTTP_REFERER enforcement check "

Porem a porta que coloquei na nat é a mesma que o http port. a sua é 3777 coloque 3777 na http port e no link coloca http://nome_no-ip:3777
:D