Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Nat desde PPoE a una red interna?

    Scheduled Pinned Locked Moved Español
    13 Posts 2 Posters 2.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • H
      hgarcia
      last edited by

      Se podra lo que planteo o es muy complejo realizar ese enrutamiento?
      Saludos
      ???

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        Las LAN (LAN y OPT1) tienen que ir sin puerta.

        Entiendo que tienes una sola WAN de conexión a internet.

        Entonces, con las dos LAN sin puerta (LAN y OPT1) define las reglas de paso que quieras:

        • Hacia internet (tanto en LAN como en OPT1)
        • De LAN a OPT1 (en LAN)
        • De OPT1 a LAN (en OPT1)

        Y para publicar servicios en internet emplea NAT Port Forward en WAN hacia el equipo que desees en LAN u OPT1.

        Las tres subredes (LAN, OPT1 y WAN) deben ser rangos de IPs sin solapamientos.

        Si tienes un servidor FTP la cosa se complica, para publicarlo en internet.

        http://doc.pfsense.org/index.php/FTP_Troubleshooting

        Es un servicio complicado detrás de un cortafuegos. Es más recomendable tener un servicio SFTP (FTP sobre SSH), pues emplea un único puerto.

        1 Reply Last reply Reply Quote 0
        • H
          hgarcia
          last edited by

          Bellera, disculpame ya que algunos temas aun no los conozco en pfsense.

          Lo complicado en el FTP es respecto a su puesta en marcha o a la seguridad que se puede ver afectada, porque esa maquina la tendria en mi LAN.
          Y lo ultimo, el servico SFTP es una paquete que trae pfsense o debo configurar paremetros en System: Advanced: Firewall and NAT??

          Saludos y Gracias por tu orientación.

          1 Reply Last reply Reply Quote 0
          • belleraB
            bellera
            last edited by

            SFTP es un servidor SSH ajustado para hacer sólo transferencia de archivos (FTP).

            http://es.wikipedia.org/wiki/Ftp

            http://es.wikipedia.org/wiki/Sftp

            Como en el esquema dibujaste una máquina haciendo de FTP pensaba que ya la tenías…

            1 Reply Last reply Reply Quote 0
            • H
              hgarcia
              last edited by

              En etapa de pruebas la tengo, pero la idea es pasarla a produccion.

              Gracias Bellera por la informacion.

              Saludos.

              1 Reply Last reply Reply Quote 0
              • belleraB
                bellera
                last edited by

                ¡De nada!

                Perdona pero quité tu Quote…

                Por favor, no usar Quote para repetir la anterior intervención de forma completa. Se alarga la lectura y no aporta…

                Moderador

                1 Reply Last reply Reply Quote 0
                • H
                  hgarcia
                  last edited by

                  Tengo otra duda bellera que me aparecio ahora al estar probando, favor si es posible tu orientacion.

                  Como indicaba en el esquema, ya tengo el servidor FTP en la red 10.10.156.x, pero lo que no mencione es que en esa red hereda restricciones y privilegios del Domain Control y a su vez para navegar a internet es mediante proxy. Ahora con un equipo en dicha red desabilite el proxy y pude acceder al fichero FTP (Entorno Lan), pero lo que no puedo hacer es llegar desde la red 192.168.1.x (wifi) y del exterior a OPT1, ya que aplique NAT a la ip que tengo montado el servidor FTP con ip 10.10.156.27 y es esa red donde esta OPT1.

                  Saludos.
                  Adjunto print de las reglas.

                  lan.JPG
                  lan.JPG_thumb
                  OPT1.JPG
                  OPT1.JPG_thumb

                  1 Reply Last reply Reply Quote 0
                  • belleraB
                    bellera
                    last edited by

                    No es correcto.

                    En LAN

                    > * LAN net * OPT1 net * * none
                    > * LAN net * * * * none
                    

                    En OPT1

                    > * OPT1 net * LAN net * * none
                    > * OPT1 net * * * * none
                    

                    Esto, evidentmente, para dar todos los permisos.

                    Cada primera línea deja ir a la otra LAN (LAN u OPT1), sin restricciones.

                    Cada segunda línea deja ir a internet sin restricciones.

                    El hecho de que tengas un NAT Port Forward en WAN sólo afecta a las peticiones que lleguen por WAN.

                    1 Reply Last reply Reply Quote 0
                    • belleraB
                      bellera
                      last edited by

                      Una vez lo tengas claro puedes ir indicando reglas más restrictivas, deshabilitando las que dejan pasar todo.

                      1 Reply Last reply Reply Quote 0
                      • H
                        hgarcia
                        last edited by

                        Hola Bellera.

                        Lo tengo, hice las pruebas y llego desde afuera, pero el tema es que como estoy ingresando por una ADSL y hago un puente a mi red corporativa, es esta ultima la que me detiene (por los sistemas de seguridad que posee, anti spam, agente antivirus, firewall, proxy), porque si te fijas en la imagen he intentado conectarme al sitio desde varios destinos diferentes y a todos les aparece el mismo mensaje. Ahora dentro de mi red corporativa si trato de conectarme al sitio mediante el proxy me arroja el error indicado en la 2° imagen, sin embargo cuando desactivo el proxy si puedo acceder sin ningun problema.

                        En resumidas creo que el problema radica en la capa 5 de OSI, sesion, porque no me permite autentificarme. En casos asi me parece que deben liberar la ip privada para que salga por los sistemas de seguridad, pero es otro cuento.

                        Sludos y gracias.

                        Trafico.JPG
                        Trafico.JPG_thumb
                        proxy.JPG
                        proxy.JPG_thumb

                        1 Reply Last reply Reply Quote 0
                        • belleraB
                          bellera
                          last edited by

                          Ya te dije que un servicio FTP detrás de un cortafuegos es problemático… Se manejan varios puertos...

                          http://es.wikipedia.org/wiki/Ftp

                          1 Reply Last reply Reply Quote 0
                          • H
                            hgarcia
                            last edited by

                            Ok, muchas gracias Bellera.

                            Saludos.

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.