Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Preciso de ajuda em abrir porta para ip externo diferente do roteador

    Scheduled Pinned Locked Moved Portuguese
    19 Posts 4 Posters 4.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomaswaldow
      last edited by

      Então no destino ela não está aberta. Localmente funciona?

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • K
        klakla194
        last edited by

        Segui o tutorial e nao consegui,a porta localmente esta aberta quando eu nao usa o PFsense como gatway padrao funciona normalmente,
        Pode dar uma olhada entrando no PFSense as configuracoes que fiz?
        –------
        descobri o meu problema,eu preciso usar o mesmo ip local e externo na maquina entende?
        se eu crio um ip virtual com o mesmo ip local ele da conflito e nao funciona..nao sei como proceder alguem sabe?

        1 Reply Last reply Reply Quote 0
        • L
          LFCavalcanti
          last edited by

          @klakla194:

          Segui o tutorial e nao consegui,a porta localmente esta aberta quando eu nao usa o PFsense como gatway padrao funciona normalmente,
          Pode dar uma olhada entrando no PFSense as configuracoes que fiz?
          –------
          descobri o meu problema,eu preciso usar o mesmo ip local e externo na maquina entende?
          se eu crio um ip virtual com o mesmo ip local ele da conflito e nao funciona..nao sei como proceder alguem sabe?

          Meu, vamos limpar essa situação, você está confundindo muito as coisas.

          O que você precisa é que a porta 3847 responda no IP 199.168.141.247, certo?

          Nesse caso, não é NAT 1:1!!!!

          Remova esse NAT 1:1, depois em Virtual IPs, crie um IP Virtual do tipo IP ALIAS, colocando esse IP ai que você precisa e a subrede deve ser a mesma da interface WAN, se é /28 coloque lá.

          Depois em Firewall > NAT, Forwarding, crie uma nova regra… coloque a interface WAN, em Destination IP, selecione o IP Virtual que você criou, depois a porta de destino e depois o Target IP e Port será seu servidor atrás da LAN onde você quer que a porta seja encaminhada.

          Só salvar e Aplicar.

          –

          Luiz Fernando Cavalcanti
          IT Manager
          Arriviera Technology Group

          1 Reply Last reply Reply Quote 0
          • K
            klakla194
            last edited by

            O problemas esta em criar o IP Virtual e usa-lo no windows,da conflito e nao acessa a rede…preciso que ambos sejam iguais por conta de software que esta bloqueando apenas a aceitar ip quente

            1 Reply Last reply Reply Quote 0
            • L
              LFCavalcanti
              last edited by

              @klakla194:

              O problemas esta em criar o IP Virtual e usa-lo no windows,da conflito e nao acessa a rede…preciso que ambos sejam iguais por conta de software que esta bloqueando apenas a aceitar ip quente

              Cara, você não vai usar o IP Virtual no Windows…

              O IP Virtual é na interface do pfSense. Ai o seu servidor Windows usa um IP normal de rede local, como o da sua LAN.

              Exemplo IP Virtual:
              Essa maquina windows está em 192.168.0.5, você faz o IP Virtual no pfSense e ele controla e faz a tarefa de Firewall pra você, direcionando apenas o necessário para o 192.168.0.5.

              Exemplo NAT 1:1
              Nesse caso o Servidor Windows continua precisando usar um IP local no caso o 192.168.0.5, ao fazer o NAT 1:1, você joga todas as conexões daquele IP para o servidor, mas é o Firewall dele que precisa lidar com as portas, o que além de inseguro, pode dar problema.

              –

              Luiz Fernando Cavalcanti
              IT Manager
              Arriviera Technology Group

              1 Reply Last reply Reply Quote 0
              • K
                klakla194
                last edited by

                Entendi,mas no meu caso,eu preciso que o ip quente seja o mesmo do externo na maquina pela questao do software so aceitar o ip quente especifico =/

                1 Reply Last reply Reply Quote 0
                • L
                  LFCavalcanti
                  last edited by

                  @klakla194:

                  Entendi,mas no meu caso,eu preciso que o ip quente seja o mesmo do externo na maquina pela questao do software so aceitar o ip quente especifico =/

                  Olha, se a aplicação precisa que o IP Válido esteja direto na interface do servidor, é sua aplicação que tem um problema sério de design, isso é uma tremenda falha de segurança.

                  Agora, nesse caso, a solução é conectar o servidor direto no provedor ou fazer uma Bridge de duas interfaces no pfSense e pegar um terceiro IP do seu pool e colocar ele como Virtual IP, depois fazer um NAT 1:1, ai você talvez consiga fazer firewall.

                  Muito estranho a aplicação exigir IP Válido.

                  –

                  Luiz Fernando Cavalcanti
                  IT Manager
                  Arriviera Technology Group

                  1 Reply Last reply Reply Quote 0
                  • K
                    klakla194
                    last edited by

                    o IP e necessario por conta de uma medida de protecao,a aplicacao e um servidor de jogo online.
                    Tera como me tirar uma duvida?Se eu remover o NAT,poderia usar meu IP quente igual ao externo correto?Ele ainda passaria pelo filtro de pacotes do firewall com isso,ou estou viajando?

                    1 Reply Last reply Reply Quote 0
                    • L
                      LFCavalcanti
                      last edited by

                      @klakla194:

                      o IP e necessario por conta de uma medida de protecao,a aplicacao e um servidor de jogo online.
                      Tera como me tirar uma duvida?Se eu remover o NAT,poderia usar meu IP quente igual ao externo correto?Ele ainda passaria pelo filtro de pacotes do firewall com isso,ou estou viajando?

                      Primeiro… o que é IP QUENTE?

                      Estamos falando do IP Válido?

                      E não, se você precisa que seu servidor esteja na mesma faixa de IPs que está na WAN do pfSense, ou faz Bridge ou conecta o servidor direto com o provedor(usando um switch entre o modem do ISP e o pfSense/Servidor.

                      –

                      Luiz Fernando Cavalcanti
                      IT Manager
                      Arriviera Technology Group

                      1 Reply Last reply Reply Quote 0
                      • K
                        klakla194
                        last edited by

                        Preciso que o IP da maquina windows seja 199.168.141.247,que sera o mesmo ip externo ou a aplicacao nao vai rodar

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.