Port yönlendirme çalışmıyor

[vgumus]

Arkadaşlar Merhaba;

Pfsense arkasında 3 adet modem switche bağlı ve vlan tanımlanmış bir şekilde load balancig yapılmış durumda LB pfsense üzerinde tanımlı ve kullanıcılar 3 modemi kullanarak internete çıkıyor hiçbir problem yok. Sıkıntım hatalardan bir tanesi üzerinde kayıt cihazlarını izlememiz gerekli o hat için nat kuralları yazıldığı halde cihaza dışarıdan ulaşamıyorum. kayıt cihazları ip bilgisini dhcp ile pfsense üzerinden otomatik alıyor. localden cihazlara ulaşabiliyorum.  dışarıdan ulaşmıyorum  kullandığım hat brideg modda çalışıyor.bu konuda bilgisi olan arkadaşlar yardımcı olabilirse çok sevinirim. bu arada aynı hat üzerinden pfsense web,ssh portlarına bağlanabiliyorum.

[sgtr]

Selam,
Bununla alakalı olarak Nat tablonu gönderebilirsen daha net bir şey önerebilirim. Muhtemelen NAT tablondan kaynaklanıuyor olabilir.

İçtenliklerimle,
SGTR

[vgumus]

[sgtr]

pfSense üzerindeki ip yapılandırmanız nasıldır?

[sametyilmaznet]

Protokol olarak TCP/UDP seçiniz.Aynı zaman da NAT reflection olarak NAT+PROXY seçeneğini seçip denermisin ?

[vgumus]

samet bey dediğiniz şekilde yaptım yine olmadı.  pfsense arkasında wan takılı switch üzerinde vlan tanımları yapılarak load balance yapılmıştır. ulaşmaya çalıştığım hat pfsenseye bridge mode ayarlanmıştır.

[sametyilmaznet]

NAT yapmış olduğunuz cihazların Subnetleri doğru yazılmamış olabilir mi ? Gateway olarak pfSense görüyor dimi ?

[vgumus]

dvr cihazlar ipyi otomatik alıyor. kontrol ettiğimde gateway ve subnetlerde problem yok.

[hoscakal]

dvr cihazları kimden ip alıyor ?

internet i brigde olarak bağladım dediniz buraya kadar sorun yok gatewayden dış ip'yi görmeniz lazım..
göremiyorsanız sıkıntı var pfsense kendi üstüne gelmeyen trafiği yönlendiremez

pfsense nin diag menüsünden dvr cihazının aldığı ip ye ping atmayı deneyiniz eğer erişim var ise kendi üstünde tuttuğu bağlantının dış ip sinden yönlendirme yapabilirsiniz

yönlendirme yaparkende

destination wan address
portu

redirect target ip ye

diag dan ping atıp eriştiğiniz dvr cihazının ipsi

ve erişileceği portu yazınız

[technical]

@vgumus:

VLan3 Adress WAN portu olarak mı yapılandırılmış durumda ?

[vgumus]

Daha anlaşılır olması için ekran görüntülerini gönderiyorum

[technical]

Nat açmaya çalıştığınız cihazlar internete çıkabiliyormu deneyebilirmisiniz ?
Özellikle vlan3 kullanarak çıkıp çıkmadıkları önemli.
VLAN3 ü System/gateways kısmından default yaparak bi denermisiniz ?

[tamirister]

merhabalar birde koşturduğunuz kuralı http ye değil de direk 9000 porta yönlendir misiniz ?? adres satırına ipadresim:9000 yazarak sonuca ulaşmanız gerekiyor

[vgumus]

malesef o şekilde denediğimde de bir sonuç alamıyorum.