Como fazer NAT no PFSENSE + Link GVT (ROTEADOR POWERBOX)
-
Olá!
Galera, esse modem não possui a função de DMZ? Se possui, só fize um IP na interface WAN do PFSense na mesma subrede do modem claro, ai no modem coloquem como DMZ o ip do PFSense, ele vai direcionar qualquer conexão para o IP DMZ, ai as regras de NAT no PFSense já são suficientes.
-
Alterar o firmware do PowerBox é uma solução temporaria, sendo que a própria GVT atualiza o modem remotamente e ele volta com firmware original.
Faz a DMZ pro ip do PFsense como já fez que dá certo, tenho cliente extamente com a mesma configuração e funciona perfeitamente.
Na aba NAT o meu está assim ó:
(observe que tenho mais serviços redirecionados pra esse servidor)Tenta usar o site canyouseeme pra ter certeza do sobre a liberação da porta 3389, outra observação é que vc nao precisa colocar o numero da porta no mstsc quando vc deixa na padrão 3389.
Verifica também se o firewall do windows ou do anti-virus desse pc com RDP não está bloqueando acesso externo, já passei trabalho com isso.Olá amigo. Como falado no post já fiz a DMZ. Minha aba NAT está com as confs semelhantes a sua.
Fiz o teste no CanYouSeeMe e deu resposta que a porta está aberta:
Success: I can see your service on 177.17.3.19 on port (3389)
Your ISP is not blocking port 3389Não existe firewall ou Antivirus bloqueando, pois quando era só o roteador sem PFSense o acesso remoto funcionava normalmente.
Obs: Colocando ou não a porta 3389 o acesso remota não funciona no rdp. -
Olá!
Galera, esse modem não possui a função de DMZ? Se possui, só fize um IP na interface WAN do PFSense na mesma subrede do modem claro, ai no modem coloquem como DMZ o ip do PFSense, ele vai direcionar qualquer conexão para o IP DMZ, ai as regras de NAT no PFSense já são suficientes.
LF,
fiz exatamente o que você descreveu (conforme também descrevi no post), mas o erro continua.
-
qual modem GVT o Powerbox Antigo ? tem foto? se for o antigo ele faz bridge sim ! eu tenho ele aqui na empresa.
-
Olá,
Uma coisa que notei, não é preciso colocar ":3389" no final do IP, pois essa já é a porta padrão.
Use o tcpdump no PFSense, veja se os pacotes estão ao menos chegando no PFSense. Ai pelo menos temos certeza se o problema é no PFSense ou no modem.
-
@VoiD_Junior:
qual modem GVT o Powerbox Antigo ? tem foto? se for o antigo ele faz bridge sim ! eu tenho ele aqui na empresa.
Junior, é o novo. Não faz bridge.
-
@VoiD_Junior:
qual modem GVT o Powerbox Antigo ? tem foto? se for o antigo ele faz bridge sim ! eu tenho ele aqui na empresa.
Junior, é o novo. Não faz bridge.
Eu tenho esse, mas bom.
Então puxa via IP Dinâmico, ou compra um modem.
Ou liga para a gvt .. para o técnico ir ai habilitar a opção de bridge. -
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
-
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
verificou as regras na wan?
-
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
Ative o NAT Reflection da sua WAN
-
Amigos,
Acabei de verificar o seguinte. Quando estou fora da minha rede consigo acessar pelo endereço de ip público (177.17.3.X), porém quando estou conectado na rede local que a conexão RDP dá erro.
Metade do problema resolvido (eu nem tinha percebido esse detalhe). Como faço pro host externo funcionar dentro da rede interna? É alguma liberação no firewall?
Ative o NAT Reflection da sua WAN
lucaspolli ativei o nat reflection de minha WAN. Testei com as opções: Enable (Pure NAT) e Enable (Nat + Proxy) e não funcionou.
-
nao sei se funciona com DMZ (nunca testei) acredito que somente com bridge..
se vc acessa por url, pode cadastrar no DNS Forwarder em Host Override
-
nao sei se funciona com DMZ (nunca testei) acredito que somente com bridge..
se vc acessa por url, pode cadastrar no DNS Forwarder em Host Override
Lucas,
Mesmo acessando pelo IP Público não está funcionando. Não acredito que problema seja a DMZ, pois dei um tracert no IP e o primeiro salto que apareceu foi ip local do PFSense (10.0.0.254).
print:
-
desative a opcao "Block private networks" da sua wan outra dica, passe seu pfsense para ingles
-
Primeira pergunta:
Qual a necessidade de acessar usando o IP externo?Segundo:
Vá em System > Advanced > Firewall / NAT, desça até a opção "NAT Reflection mode for port forwards" e deixe como disabled.Abra a sua regra de NAT Port Forward para o Terminal Service em questão, na opção "NAT reflection", deixe como "Pure NAT".
Se mesmo assim não resolver, volte em System > Advanced etc e mude para "Pure NAT".
-
Ligue para a GVT e pede para o técnico por para BRIDGE ! ???
ele funciona.. só não é liberado para essa função ! mas o técnico da gvt pode liberar !
-
Primeira pergunta:
Qual a necessidade de acessar usando o IP externo?Segundo:
Vá em System > Advanced > Firewall / NAT, desça até a opção "NAT Reflection mode for port forwards" e deixe como disabled.Abra a sua regra de NAT Port Forward para o Terminal Service em questão, na opção "NAT reflection", deixe como "Pure NAT".
Se mesmo assim não resolver, volte em System > Advanced etc e mude para "Pure NAT".
LFCavalcanti, obrigado pelas dicas, mas não funcionou. Executei os três procedimentos listados e sem êxito. Prints:
-
@VoiD_Junior:
Ligue para a GVT e pede para o técnico por para BRIDGE ! ???
ele funciona.. só não é liberado para essa função ! mas o técnico da gvt pode liberar !
Já liguei Junior. O técnico não põe para Bridge os novos equipamentos da GVT. Um absurdo!
Por isso estou focando na solução que seja diretamente pelo PFSense sem precisar envolver a GVT.
-
A versão atual do meu PFSense é: 2.1-RELEASE (i386)
-
Primeira pergunta:
Qual a necessidade de acessar usando o IP externo?Segundo:
Vá em System > Advanced > Firewall / NAT, desça até a opção "NAT Reflection mode for port forwards" e deixe como disabled.Abra a sua regra de NAT Port Forward para o Terminal Service em questão, na opção "NAT reflection", deixe como "Pure NAT".
Se mesmo assim não resolver, volte em System > Advanced etc e mude para "Pure NAT".
Respondendo sua pergunta a necessidade do IP Externo não é para o TS. Na verdade são para as câmeras DVR. Estou usando o TS RDP 3389 apenas como exemplo.
O diretor da empresa tem notebook e ele acessa as câmeras tanto dentro da empresa quanto em casa. Então que não seja necessário fazer duas configurações de DVR uma para quando ele estiver interno e outra para quando ele estiver externo estou procurando essa solução…
Abs!