[RESOLVIDO] pfSense só acessar internamento com NO-IP externo não acessa.
-
Nat pass… Eu fiz isso e deu de boa... mais seria interessante fazer um vpn para acessar...
-
mas eu fiz um Nat, e não passou.
-
Olá!
Você é brasileiro ou português?
Boa escrita é essencial para que alguém possa te ajudar, tente descrever bem suas dúvidas e com linguagem adequada. Me pareceu que você utilizou o Google Tradutor para traduzir do Francês para Português.
Sobre a sua dúvida, a ultima imagem, você tentou acessar o endereço na porta, mas não funcionou, mas o endereço no Browser me parecia muito pequeno para ser testepfsense.no-ip.org.
Lembrando que de fora da sua rede você precisa usar o endereço No-Ip ou o IP da sua WAN para fazer o acesso.
-
tenho um hotsname em NO-IP.
na minha ultima imagem eu tentei acessar direto com o ip da wan:porta, para fazer o teste, mas também não acessou.
pela rede interna eu consigo me conecta normalmente pelo (http://testepfsense.no-ip.org:10030), já na rede externa da a msg q esta na ultima imagem que postei.criei um NAT redirecionando a porta 10030 para a porta 80(HTTP) que seria a porta de entrada da wan do pfsense.
eu queria acessar pela rede externa o pfsense mais exato pelo hostname (http://testepfsense.no-ip.org:10030)
-
Bom quando eu fiz o meu coloquei na porta 443 para a porta 80. Mais eu coloquei com pass não como nat+ proxy ou vinculada a uma regra.
-
Seu dns dinamico retorna ip 8.23.224.90. Esse é seu ip mesmo?
Consegue utilizar o tcpdump na console do pfsense para ver se esse trafego chega ao seu pfsense?
Sua wan está configurada para receber o ip público ou esta passando por um outro router?
-
meu ip é 189.23.8.69, teria q retornar esse ip.
eu utilizo a captura de pacotes do pfsense, coloco para capturar pacotes e tento fazer o acesso de uma maquina externa.
então me retorna isso:
16:26:33.459840 IP 189.23.8.20.62529 > 189.23.8.69.10030: tcp 0
16:26:36.457783 IP 189.23.8.20.62529 > 189.23.8.69.10030: tcp 0
16:26:38.542758 IP 189.23.8.20.62563 > 189.23.8.69.10030: tcp 0
16:26:38.723895 IP 189.23.8.20.62567 > 189.23.8.69.10030: tcp 0
16:26:38.887298 IP 189.23.8.20.62569 > 189.23.8.69.10030: tcp 0
16:26:39.051284 IP 189.23.8.20.62571 > 189.23.8.69.10030: tcp 0
16:26:39.208123 IP 189.23.8.20.62573 > 189.23.8.69.10030: tcp 0a wan esta configurada para receber ip público, não passa por nem um outro router, o pfsense faz tudo.
-
Se o trafego chega na wan, confere suas regras de firewall para permitir esse acesso.
Já pensou em subir o servidor web nessa porta e evitar esse nat?
-
marcelloc, as regras do firewall esta padrão, não mexi em nada, só criei a regra no Nat para redirecionar a porta 10030 para 80 que é a porta de entrada wan no ip 189.23.8.69.
-
marcelloc, as regras do firewall esta padrão, não mexi em nada, só criei a regra no Nat para redirecionar a porta 10030 para 80 que é a porta de entrada wan no ip 189.23.8.69.
Eu quando crio Nat para acessar o pfsense, coloco o Redirect target IP como 127.0.0.1, não o IP da LAN
-
victorfmaraujo, no meu Nat eu coloco no Redirect target o ip da wan, mas fiz como vc falou, coloquei 127.0.0.1, e mesmo assim só entra pela rede interna com o hostname (http://testepfsense.no-ip.org/).
-
victorfmaraujo, no meu Nat eu coloco no Redirect target o ip da wan, mas fiz como vc falou, coloquei 127.0.0.1, e mesmo assim só entra pela rede interna com o hostname (http://testepfsense.no-ip.org/).
direto pelo IP externo da Wan acesssa?
-
victorfmaraujo, se eu estiver na rede interna acessa, 189.23.8.69:10030
mas de fora pra dentro não acessa. -
Você pode estar com problema de encaminhamento no seu ISP. Configure o Modem para DMZ apontando para o IP da WAN do pfSense.
-
LFCavalcanti, entrei em contato com a Embratel, e eles me falaram que o modem aqui é transparente não tem bloqueio algum.
não sei mais o que pode ser. -
Simulei sua configuração em um pfSense em produção e funcionou normalmente, conforme telas em anexo
Verificar se a opção Filter rule association na configuração se está referenciado com a regra da WAN
-
o meu também esta assim….
não sei o q esta acontecendo..
 -
Libera o ICMP na porta WAN para testar o ping para este ip.
-
consegui acessar pela rede interna, com o ip da wan e com o hostname (testepfsense.no-ip.org).
a externa deve estar com algum problema.
-
não sei o motivo, mas seu pfSense não está abrindo as portas na WAN.
O ICMP está respondendo normal, mas as portas 22,80 e 10030 não estão abertas no firewall, conforme anexo.
Cria uma regra abrindo a porta 80 na wan, sem nenhum nat, para realizar os testes.
