[RESOLVIDO] pfSense só acessar internamento com NO-IP externo não acessa.
-
marcelloc, as regras do firewall esta padrão, não mexi em nada, só criei a regra no Nat para redirecionar a porta 10030 para 80 que é a porta de entrada wan no ip 189.23.8.69.
Eu quando crio Nat para acessar o pfsense, coloco o Redirect target IP como 127.0.0.1, não o IP da LAN
-
victorfmaraujo, no meu Nat eu coloco no Redirect target o ip da wan, mas fiz como vc falou, coloquei 127.0.0.1, e mesmo assim só entra pela rede interna com o hostname (http://testepfsense.no-ip.org/).
-
victorfmaraujo, no meu Nat eu coloco no Redirect target o ip da wan, mas fiz como vc falou, coloquei 127.0.0.1, e mesmo assim só entra pela rede interna com o hostname (http://testepfsense.no-ip.org/).
direto pelo IP externo da Wan acesssa?
-
victorfmaraujo, se eu estiver na rede interna acessa, 189.23.8.69:10030
mas de fora pra dentro não acessa. -
Você pode estar com problema de encaminhamento no seu ISP. Configure o Modem para DMZ apontando para o IP da WAN do pfSense.
-
LFCavalcanti, entrei em contato com a Embratel, e eles me falaram que o modem aqui é transparente não tem bloqueio algum.
não sei mais o que pode ser. -
Simulei sua configuração em um pfSense em produção e funcionou normalmente, conforme telas em anexo
Verificar se a opção Filter rule association na configuração se está referenciado com a regra da WAN
-
o meu também esta assim….
não sei o q esta acontecendo..
 -
Libera o ICMP na porta WAN para testar o ping para este ip.
-
consegui acessar pela rede interna, com o ip da wan e com o hostname (testepfsense.no-ip.org).
a externa deve estar com algum problema.
-
não sei o motivo, mas seu pfSense não está abrindo as portas na WAN.
O ICMP está respondendo normal, mas as portas 22,80 e 10030 não estão abertas no firewall, conforme anexo.
Cria uma regra abrindo a porta 80 na wan, sem nenhum nat, para realizar os testes.
 -
Fiz o teste como vc me falou.
1- Excluindo todo o NAT e fiz a configuração para liberar as portas somente em Firewall->Rules->wan.
Executei o Free Port Scanner e as portas aparecem todas fechadas.2- Configurei as regas das portas 22, 80, 433 e 10030 pelo NAT.
Então testei com Free Port Scanner em um PC na rede interna e em um PC que não esta conectado na rede interna.
No teste com o PC pela rede interna, todas as portas estão abertas.
Já no teste com um PC que não esta na rede interna, somente a porta 80 apareceu aberta.segue imagem abaixo, dos testes e do NAT.
as configurações das portas 22, 80 e 433 estão como esta da porta 10030.
 -
Sua porta 80 esta ok. cheguei na tela de login no pfSense.
Para a porta 10030 abrir o pfSense, vc deve usar no redirect port a porta 80 e não a 10030 como vc configurou. Ou seja o trafego que chegar na porta 10030 vai para o do pfsense pode ser 127.0.0.1 porta 80.
-
reinaldo.feitosa, como vc conseguiu chegar a tela de login do meu pfsense?
pelo hotsname (testepfsense.no-ip.org) ou pelo ip 189.23.8.69:10030?
por que aqui não consigo chegar no login do meu pfsense com nem um dos dois.
grato
-
Sim suas configurações estão corretas, consegui chegar no login das 3 formas possíveis
http://http://189.23.8.69/ pela porta 80
http://189.23.8.69:10030
http://testepfsense.no-ip.org (Seu no-ip esta fazendo um redirect para http://189.23.8.69:10030 e não respondendo o host, por isso recebiamos 8.x.x.x no ping)em anexo as telas de login pela porta 80 e pela 10030
Como prova que cheguei ai olha no seu log como tem uma tentativa de login reinaldo.feitosa
 -
Muito Obrigado pela ajuda reinaldo.feitosa.
agora mão na massa para configurar todas as portas a serem liberadas e os bloqueios devidos… -
Só pra aproveitar o Post.
Eu consegui fazer com o modem em modo bridge. Funciona tudo bonito blz. Mas em Modo router, onde a WAN é um endereço privado, qual é o procedimento? Tentei vários redirecionamentos mas não fui feliz.
;)
-
Coloque o IP do pfSense na DMZ do modem.
-
E no caso de eu estar em uma rede estadual, onde todas as secretarias tem o mesmo ip publico? Eu mesmo deveria solicitar esse NAT?
-
Sim, você precisa de um redirecionamento (port forward) para seu ip privado.