Como fazer NAT no PFSENSE + Link GVT (ROTEADOR POWERBOX)
-
Lucas,
Por esse seu método é possível, mas acredito que tem outra maneira de sanar o problema… pois depois que fiz a DMZ as conexões passaram a dar como abertas no portscan, porém não está funcionando.
Alguém sabe uma solução que não seja utilizando o NAT do Power Box?
-
Lucas,
Por esse seu método é possível, mas acredito que tem outra maneira de sanar o problema… pois depois que fiz a DMZ as conexões passaram a dar como abertas no portscan, porém não está funcionando.
Alguém sabe uma solução que não seja utilizando o NAT do Power Box?
A intenção não é dificultar… mas fica complicado ficar com duas interfaces de gerenciamento para rede... Sem contar que a faixa de IP da Lan é diferente da faixa do POWERBOX o que impede os redirects.
-
tem formas "nao oficiais" de liberar bridge nesse modem, uma rapida busca no google vc acha, é bem simples, a galera fez ate um programinha que faz tudo automatico.. porem a operadora perde acesso a ele e nao consegue mais atualizar… ai nao sei como fica...
-
Alterar o firmware do PowerBox é uma solução temporaria, sendo que a própria GVT atualiza o modem remotamente e ele volta com firmware original.
Faz a DMZ pro ip do PFsense como já fez que dá certo, tenho cliente extamente com a mesma configuração e funciona perfeitamente.
Na aba NAT o meu está assim ó:
(observe que tenho mais serviços redirecionados pra esse servidor)Tenta usar o site canyouseeme pra ter certeza do sobre a liberação da porta 3389, outra observação é que vc nao precisa colocar o numero da porta no mstsc quando vc deixa na padrão 3389.
Verifica também se o firewall do windows ou do anti-virus desse pc com RDP não está bloqueando acesso externo, já passei trabalho com isso. -
Olá!
Galera, esse modem não possui a função de DMZ? Se possui, só fize um IP na interface WAN do PFSense na mesma subrede do modem claro, ai no modem coloquem como DMZ o ip do PFSense, ele vai direcionar qualquer conexão para o IP DMZ, ai as regras de NAT no PFSense já são suficientes.
-
Alterar o firmware do PowerBox é uma solução temporaria, sendo que a própria GVT atualiza o modem remotamente e ele volta com firmware original.
Faz a DMZ pro ip do PFsense como já fez que dá certo, tenho cliente extamente com a mesma configuração e funciona perfeitamente.
Na aba NAT o meu está assim ó:
(observe que tenho mais serviços redirecionados pra esse servidor)Tenta usar o site canyouseeme pra ter certeza do sobre a liberação da porta 3389, outra observação é que vc nao precisa colocar o numero da porta no mstsc quando vc deixa na padrão 3389.
Verifica também se o firewall do windows ou do anti-virus desse pc com RDP não está bloqueando acesso externo, já passei trabalho com isso.Olá amigo. Como falado no post já fiz a DMZ. Minha aba NAT está com as confs semelhantes a sua.
Fiz o teste no CanYouSeeMe e deu resposta que a porta está aberta:
Success: I can see your service on 177.17.3.19 on port (3389)
Your ISP is not blocking port 3389Não existe firewall ou Antivirus bloqueando, pois quando era só o roteador sem PFSense o acesso remoto funcionava normalmente.
Obs: Colocando ou não a porta 3389 o acesso remota não funciona no rdp. -
Olá!
Galera, esse modem não possui a função de DMZ? Se possui, só fize um IP na interface WAN do PFSense na mesma subrede do modem claro, ai no modem coloquem como DMZ o ip do PFSense, ele vai direcionar qualquer conexão para o IP DMZ, ai as regras de NAT no PFSense já são suficientes.
LF,
fiz exatamente o que você descreveu (conforme também descrevi no post), mas o erro continua.
-
qual modem GVT o Powerbox Antigo ? tem foto? se for o antigo ele faz bridge sim ! eu tenho ele aqui na empresa.
-
Olá,
Uma coisa que notei, não é preciso colocar ":3389" no final do IP, pois essa já é a porta padrão.
Use o tcpdump no PFSense, veja se os pacotes estão ao menos chegando no PFSense. Ai pelo menos temos certeza se o problema é no PFSense ou no modem.
-
@VoiD_Junior:
qual modem GVT o Powerbox Antigo ? tem foto? se for o antigo ele faz bridge sim ! eu tenho ele aqui na empresa.
Junior, é o novo. Não faz bridge.
-
@VoiD_Junior:
qual modem GVT o Powerbox Antigo ? tem foto? se for o antigo ele faz bridge sim ! eu tenho ele aqui na empresa.
Junior, é o novo. Não faz bridge.
Eu tenho esse, mas bom.
Então puxa via IP Dinâmico, ou compra um modem.
Ou liga para a gvt .. para o técnico ir ai habilitar a opção de bridge. -
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
-
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
verificou as regras na wan?
-
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
Ative o NAT Reflection da sua WAN
-
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
Ative o NAT Reflection da sua WAN
lucaspolli ativei o nat reflection de minha WAN. Testei com as opções: Enable (Pure NAT) e Enable (Nat + Proxy) e não funcionou.
-
nao sei se funciona com DMZ (nunca testei) acredito que somente com bridge..
se vc acessa por url, pode cadastrar no DNS Forwarder em Host Override
-
nao sei se funciona com DMZ (nunca testei) acredito que somente com bridge..
se vc acessa por url, pode cadastrar no DNS Forwarder em Host Override
Lucas,
Mesmo acessando pelo IP Público não está funcionando. Não acredito que problema seja a DMZ, pois dei um tracert no IP e o primeiro salto que apareceu foi ip local do PFSense (10.0.0.254).
print:
-
desative a opcao "Block private networks" da sua wan outra dica, passe seu pfsense para ingles
-
Primeira pergunta:
Qual a necessidade de acessar usando o IP externo?Segundo:
Vá em System > Advanced > Firewall / NAT, desça até a opção "NAT Reflection mode for port forwards" e deixe como disabled.Abra a sua regra de NAT Port Forward para o Terminal Service em questão, na opção "NAT reflection", deixe como "Pure NAT".
Se mesmo assim não resolver, volte em System > Advanced etc e mude para "Pure NAT".
-
Ligue para a GVT e pede para o técnico por para BRIDGE ! ???
ele funciona.. só não é liberado para essa função ! mas o técnico da gvt pode liberar !