Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Como hacer un NAT por el pueto 53 un segmento de red a otro (¿redireccionar?)

    Scheduled Pinned Locked Moved Español
    33 Posts 3 Posters 5.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      daredevilv5
      last edited by

      no amigo todo esta bien con ISP, yo ya habia probado anteriormente como te comente con un servidor con ubuntu 12.04 esta pc estaba directa a internet y con solo el puerto 53 directo a internet podia hacer consultas de lo mas bien, yo tengo asignado para mi salida a internet un rango de ip 190.92.126.42 - 46/29 y mi puerta de enlace es 190.92.126.41 la verdad no se donde puede estar el problema, que mas datos necesitas?, nuevamente estoy super que agradecido, no se si eres parte de este forum, pero tu ayuda me ha servido de mucho, muchas gracias.  :D

      1 Reply Last reply Reply Quote 0
      • D
        daredevilv5
        last edited by

        miara aca te pongo otra imagen para que veas las consultas que hago desde dentro hacia afuera, con mi ip 10.208.0.52, espero sirva de algo

        ![show states.JPG](/public/imported_attachments/1/show states.JPG)
        ![show states.JPG_thumb](/public/imported_attachments/1/show states.JPG_thumb)

        1 Reply Last reply Reply Quote 0
        • pttP
          ptt Rebel Alliance
          last edited by

          Vuelve a la captura de paquetes…

          Pones a capturar en la WAN, y desde http://www.yougetsignal.com/tools/open-ports/ pruebas la IP 190.92.126.42 y puerto 53, y deberías ver en la captura algo como:

          21:35:20.325684 IP 198.199.98.246:55520 > 190.92.126.42.53: UDP, length 28

          o

          21:35:20.325684 IP 198.199.98.246:55520 > 190.92.126.42.53: TCP, length 28

          1 Reply Last reply Reply Quote 0
          • D
            daredevilv5
            last edited by

            si te fijas en la imagen el ip 10.208.0.52 usa los forwards 200.55.128.4:53 <- 10.208.0.52:51139 para hacer consulta hacia afuera, este ip 200.55.128.4 esta en internet, y funciona como dns y son los que utilizo para hacer las consultas en vez de 8.8.8.8 o 8.8.4.4, los dns públicos de Google.

            1 Reply Last reply Reply Quote 0
            • pttP
              ptt Rebel Alliance
              last edited by

              Una cosa es el tarfico "Outbound" y otra el "Inbound"

              No se me ocurre otra cosa :(

              En todo caso revisa la documentación, acerca de los problemas comunes relacionados al port forward:  https://doc.pfsense.org/index.php/Port_Forward_Troubleshooting

              Probaste con la regla permitiendo ICMP a la IP Virtual, a ver si responde a los PING desde afuera ?

              1 Reply Last reply Reply Quote 0
              • D
                daredevilv5
                last edited by

                ya lo hice solo ten pongo los resultados para es Ip 198.199.98.246 que me mencionaste que es el de la pagina de hacer test online al puerto 53 por lo visto no ha llegado nada, dime como pongo esa regla icmp para poder hacerl ping a 190.92.126.42

                22:28:06.246570 IP 198.199.98.246.34995 > 190.92.126.42.53: tcp 0
                22:28:07.243746 IP 198.199.98.246.34995 > 190.92.126.42.53: tcp 0
                22:28:07.246292 IP 198.199.98.246.34997 > 190.92.126.42.53: tcp 0
                22:28:08.242499 IP 198.199.98.246.34997 > 190.92.126.42.53: tcp 0
                22:28:08.244196 IP 198.199.98.246.34999 > 190.92.126.42.53: tcp 0
                22:28:09.240106 IP 198.199.98.246.34999 > 190.92.126.42.53: tcp 0
                22:28:11.088505 IP 198.199.98.246.35000 > 190.92.126.42.53: tcp 0
                22:28:12.086390 IP 198.199.98.246.35000 > 190.92.126.42.53: tcp 0
                22:28:12.091651 IP 198.199.98.246.35001 > 190.92.126.42.53: tcp 0
                22:28:13.088912 IP 198.199.98.246.35001 > 190.92.126.42.53: tcp 0
                22:28:13.091043 IP 198.199.98.246.35002 > 190.92.126.42.53: tcp 0
                22:28:14.085687 IP 198.199.98.246.35002 > 190.92.126.42.53: tcp 0

                1 Reply Last reply Reply Quote 0
                • D
                  daredevilv5
                  last edited by

                  bueno una ultima recomendacion reinstalar Pfsense y comenzar desde cero siguiendo tu recomendacion?  :-\

                  1 Reply Last reply Reply Quote 0
                  • pttP
                    ptt Rebel Alliance
                    last edited by

                    Disculpa, pero, como decimos por aquí "Metí la pata" con la regla de FW de la WAN  :-[

                    Va un paso a paso en imágenes:

                    ![NS1 VIP 1.png](/public/imported_attachments/1/NS1 VIP 1.png)
                    ![NS1 VIP 1.png_thumb](/public/imported_attachments/1/NS1 VIP 1.png_thumb)
                    ![NS1 VIP 2.png](/public/imported_attachments/1/NS1 VIP 2.png)
                    ![NS1 VIP 2.png_thumb](/public/imported_attachments/1/NS1 VIP 2.png_thumb)
                    ![Port Forward 1.png](/public/imported_attachments/1/Port Forward 1.png)
                    ![Port Forward 1.png_thumb](/public/imported_attachments/1/Port Forward 1.png_thumb)
                    ![Port Forward 2.png](/public/imported_attachments/1/Port Forward 2.png)
                    ![Port Forward 2.png_thumb](/public/imported_attachments/1/Port Forward 2.png_thumb)
                    ![FW Rule.png](/public/imported_attachments/1/FW Rule.png)
                    ![FW Rule.png_thumb](/public/imported_attachments/1/FW Rule.png_thumb)

                    1 Reply Last reply Reply Quote 0
                    • pttP
                      ptt Rebel Alliance
                      last edited by

                      La IP Virtual puede ser /32 o /29  en teoría debe funcionar de cualquiera de las 2 formas

                      Borra lo que tienes hecho, y arranca de cero, para no arrastrar errores

                      Al crear el port forward dejas la opción "Filter rule association" en "Add associated filter rule" y eso te crea la Regla de FW necesaria y "correcta"

                      Nuevamente, disculpa el tiempo que te hice perder  :-[

                      1 Reply Last reply Reply Quote 0
                      • D
                        daredevilv5
                        last edited by

                        Amigo usted no me ha hecho perder ningun tiempo, usted para mi es el mejor, asi que si fuera a dar puntos y 100 ptos es el el máximo para mi tiene 1000 ptos, asi que no se me baje la autoestima con eso, hemos avanzado casi al 100 %, hice todos los pasos y ya puedo ver abierto el puerto 53 desde internet, pero no logro hacer consultas desd internet, no me resuelve el nombre (ns1.uart.edu.cu) como cuando lo hago desde la red local, te adjunto dos imagenes a continuacion para que veas

                        ![consulta dns - interno.JPG](/public/imported_attachments/1/consulta dns - interno.JPG)
                        ![consulta dns - interno.JPG_thumb](/public/imported_attachments/1/consulta dns - interno.JPG_thumb)
                        ![consulta desde internet.JPG](/public/imported_attachments/1/consulta desde internet.JPG)
                        ![consulta desde internet.JPG_thumb](/public/imported_attachments/1/consulta desde internet.JPG_thumb)

                        1 Reply Last reply Reply Quote 0
                        • pttP
                          ptt Rebel Alliance
                          last edited by

                          Bueno, por lo menos el tema "IP Virtual" y "Port Forward" parece estar resuelto  :)

                          Con respecto al tema DNS específico, no soy experto en el tema… lo que podrías hacer es alguna captura de paquetes pero esta vez del lado LAN, a ver si el Port Forward está funcionando, y "pasa" las "peticiones" que ingresan por la IP Virtual en la WAN, a la IP del Server 10.208.0.52  (pones a capturar y haces la prueba desde mxtoolbox.com)

                          Para Filtrar la captura:

                          Captura_LAN.png
                          Captura_LAN.png_thumb

                          1 Reply Last reply Reply Quote 0
                          • D
                            daredevilv5
                            last edited by

                            bueno ahora me doy cuenta de algo mas en la pc que estoy ahora trabajando por donde te estoy escribiendo añadi el DNS local 10.208.0.52 le hago la consulta para ns1.uart.edu.cu y tambien para www.google.com.cu, crees que falte algo mas por poner en Pfsense o debo modificar algo en el servidor DNS local, te adjunto las imagenes.

                            ![consulta usando el DNS en mi pc - resultados.JPG](/public/imported_attachments/1/consulta usando el DNS en mi pc - resultados.JPG)
                            ![consulta usando el DNS en mi pc - resultados.JPG_thumb](/public/imported_attachments/1/consulta usando el DNS en mi pc - resultados.JPG_thumb)

                            1 Reply Last reply Reply Quote 0
                            • D
                              daredevilv5
                              last edited by

                              amigo  :D tu tienes skype o usas google talk o algun programa de mensajeria por donde te pueda llamar o chatear para agikizar un poco las cosas, y ver si puedo terminar??

                              1 Reply Last reply Reply Quote 0
                              • D
                                daredevilv5
                                last edited by

                                ahi va la captura espero sirva de algo

                                00:48:37.042869 IP 10.208.0.52.9501 > 200.55.128.4.53: UDP, length 61
                                00:48:37.046741 IP 10.208.0.52.47259 > 200.55.128.4.53: UDP, length 59
                                00:48:37.049854 IP 10.208.0.52.46259 > 200.55.128.4.53: UDP, length 63
                                00:48:37.056164 IP 10.208.0.52.22563 > 200.55.128.4.53: UDP, length 55
                                00:48:43.047618 IP 10.208.0.52.41621 > 200.55.128.3.53: UDP, length 60
                                00:48:43.047735 IP 10.208.0.52.25591 > 200.55.128.3.53: UDP, length 28
                                00:48:43.051073 IP 10.208.0.52.60945 > 200.55.128.3.53: UDP, length 60
                                00:48:43.055094 IP 10.208.0.52.56571 > 200.55.128.3.53: UDP, length 59
                                00:48:43.058812 IP 10.208.0.52.40504 > 200.55.128.3.53: UDP, length 59
                                00:48:45.001603 IP 10.208.0.52.11827 > 200.55.128.4.53: UDP, length 45
                                00:48:45.039717 IP 10.208.0.52.45245 > 200.55.128.3.53: UDP, length 56
                                00:48:45.044394 IP 10.208.0.52.34481 > 200.55.128.3.53: UDP, length 59
                                00:48:45.048086 IP 10.208.0.52.12811 > 200.55.128.3.53: UDP, length 60
                                00:48:45.052736 IP 10.208.0.52.23036 > 200.55.128.3.53: UDP, length 59
                                00:48:47.042906 IP 10.208.0.52.62013 > 200.55.128.3.53: UDP, length 61
                                00:48:47.046678 IP 10.208.0.52.28996 > 200.55.128.3.53: UDP, length 59
                                00:48:47.049790 IP 10.208.0.52.58885 > 200.55.128.3.53: UDP, length 63
                                00:48:47.056098 IP 10.208.0.52.50329 > 200.55.128.3.53: UDP, length 55
                                00:48:50.006324 IP 10.208.0.52.48305 > 190.92.126.42.53: UDP, length 34
                                00:48:50.006428 IP 190.92.126.42.53 > 10.208.0.52.48305: UDP, length 66
                                00:48:53.047627 IP 10.208.0.52.39421 > 128.63.2.53.53: UDP, length 28
                                00:48:53.047716 IP 10.208.0.52.64868 > 128.63.2.53.53: UDP, length 60
                                00:48:53.050987 IP 10.208.0.52.37294 > 128.63.2.53.53: UDP, length 60
                                00:48:53.055008 IP 10.208.0.52.41411 > 128.63.2.53.53: UDP, length 59
                                00:48:53.058726 IP 10.208.0.52.44736 > 128.63.2.53.53: UDP, length 59
                                00:48:55.001601 IP 10.208.0.52.54209 > 200.55.128.3.53: UDP, length 45
                                00:48:55.039649 IP 10.208.0.52.17321 > 128.63.2.53.53: UDP, length 56
                                00:48:55.044274 IP 10.208.0.52.17157 > 128.63.2.53.53: UDP, length 59
                                00:48:55.048000 IP 10.208.0.52.23326 > 128.63.2.53.53: UDP, length 60
                                00:48:55.052627 IP 10.208.0.52.19947 > 128.63.2.53.53: UDP, length 59
                                00:48:57.042873 IP 10.208.0.52.40639 > 128.63.2.53.53: UDP, length 61
                                00:48:57.046599 IP 10.208.0.52.37670 > 128.63.2.53.53: UDP, length 59
                                00:48:57.049714 IP 10.208.0.52.53952 > 128.63.2.53.53: UDP, length 63
                                00:48:57.056015 IP 10.208.0.52.32080 > 128.63.2.53.53: UDP, length 55
                                00:48:58.249370 IP 10.208.0.52.3914 > 192.228.79.201.53: UDP, length 60
                                00:48:58.249460 IP 10.208.0.52.22462 > 192.228.79.201.53: UDP, length 28
                                00:48:58.251061 IP 10.208.0.52.51337 > 192.228.79.201.53: UDP, length 60
                                00:48:58.255174 IP 10.208.0.52.48047 > 192.228.79.201.53: UDP, length 59
                                00:48:58.258874 IP 10.208.0.52.65056 > 192.228.79.201.53: UDP, length 59
                                00:49:00.239942 IP 10.208.0.52.34486 > 192.228.79.201.53: UDP, length 56
                                00:49:00.244366 IP 10.208.0.52.34398 > 192.228.79.201.53: UDP, length 59
                                00:49:00.248180 IP 10.208.0.52.36061 > 192.228.79.201.53: UDP, length 60
                                00:49:00.252746 IP 10.208.0.52.46199 > 192.228.79.201.53: UDP, length 59
                                00:49:02.243146 IP 10.208.0.52.33515 > 192.228.79.201.53: UDP, length 61
                                00:49:02.246719 IP 10.208.0.52.47218 > 192.228.79.201.53: UDP, length 59
                                00:49:02.249857 IP 10.208.0.52.64721 > 192.228.79.201.53: UDP, length 63
                                00:49:02.256183 IP 10.208.0.52.22845 > 192.228.79.201.53: UDP, length 55
                                00:49:05.001560 IP 10.208.0.52.7728 > 128.63.2.53.53: UDP, length 45
                                00:49:07.045783 IP 10.208.0.52.58925 > 200.55.128.4.53: UDP, length 59
                                00:49:07.045882 IP 10.208.0.52.34901 > 200.55.128.4.53: UDP, length 28
                                00:49:10.201866 IP 10.208.0.52.19213 > 192.228.79.201.53: UDP, length 45
                                00:49:15.001115 IP 10.208.0.52.48962 > 190.92.126.42.53: UDP, length 34
                                00:49:15.001219 IP 190.92.126.42.53 > 10.208.0.52.48962: UDP, length 66
                                00:49:15.109448 IP 10.208.0.52.10351 > 200.55.128.4.53: UDP, length 45
                                00:49:17.045855 IP 10.208.0.52.63197 > 200.55.128.3.53: UDP, length 59
                                00:49:17.045957 IP 10.208.0.52.54481 > 200.55.128.3.53: UDP, length 28
                                00:49:20.084439 IP 10.208.0.52.61246 > 200.55.128.4.53: UDP, length 59
                                00:49:20.114230 IP 10.208.0.52.52013 > 190.92.126.42.53: UDP, length 34
                                00:49:20.114316 IP 190.92.126.42.53 > 10.208.0.52.52013: UDP, length 66

                                1 Reply Last reply Reply Quote 0
                                • pttP
                                  ptt Rebel Alliance
                                  last edited by

                                  Disculpa, pero como lo mencioné en el post anterior, con el tema DNS no te podré ayudar :(

                                  Posiblemente alguno de los compañeros mas experimentados en ese tema, aparezca por aquí en unas horas (Lunes) y te ayude.

                                  Lo único que se me ocurre probar, es si tienes habilitado el FW del Ubuntu, prueba deshabilitarlo….

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    daredevilv5
                                    last edited by

                                    bueno de todos modos me siento super contento  ;D y sobre todo super que agradecido ha sido un fin de semana bastante cargado y tu me haz ayudado bastante en el tema, mi nombre es Yorjans acá tienes un amigo para en lo que puedas necesitar, espero poder retribuirte algun dia en algo.  :P mis saludos y respetos para contigo

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      amnarl
                                      last edited by

                                      Saludos mi estimado, veo que han trabajado en esto full ahora bien usted lo que desea hacer es echar a volar un dns que resuelva en internet su dominio y a la misma vez tambien pueda hacer resoluciones del mismo en la red local??? Si este el problema usted necesita es configurar un servidor dns con vistas el cual resolveria el dominio con ips publica en internet e internamente en el area local, dmz, opcional, etc resuelve el dominio pero con ips local. Esto es un tanto complicado de configurarlo pero tampoco imposible. Espero su respuesta a ver si le podemos ayudar. Saludos

                                      Configuracion y puesta en marcha de servers incluyendo pfsense en areas de produccion, para administrar y proveer servicios . Servicio tecnico presencial y online. Reparacion y mantenimiento de computadores. Instalacion y actualizacion de sistemas (Linux, Windows,Os/2) Conectividad a internet en zonas del Estado Lara donde no hay red cableada.
                                      http://www.linkedin.com/pub/amnarlyei-goitia/66/b2/722

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.