[RESOLVIDO] Regra de Firewall para liberar NAT

[ricardoteixxeira]

Amigos, bom dia. Criei um NAT conforme imagem em anexo. Porém. meu firewall está configurado como bloqueia tudo e libera somente o necessário. Qual seria a regra para liberar esse NAT? O NAT IP da imagem é um IP da minha rede LAN.

[andr3.ribeiro]

Da uma olhada nas suas regras, porque por padrão ele ja cria essa regra de liberação junto com o NAT

[jvicente]

Na sua WAN caso tenha regra bloqueando todo trafego esta tem que ser a ultima regra.

na sua LAN vc precisa criar uma regra permitindo o IP do seu servidor ao qual vc esta fazendo esse redirecionamento permitindo RDP na saida

[ricardoteixxeira]

Criei a seguinte regra em anexo e ainda não deu certo. Fiz algo errado?

[jvicente]

Na interface WAN foi criada um regra referente a este redirecionamento, selecione ela a deixe como primeira regra.

[ricardoteixxeira]

Foi criada sim, mas existe somente ela. Eu desmarquei "block bogon" "block private network", etc…

@jvicente:

Na interface WAN foi criada um regra referente a este redirecionamento, selecione ela a deixe como primeira regra.

[marcelloc]

O destination address no nat geralmente é o wan address. Acho que seu nat está errado.

[ericpa]

o correto seria dessa forma:

interface = wan
destination wan address
destination port range = 3389
redirect target ip = ip do servidor
redirect target port = 3389

ja que voce vinculou esse nat em rule, va ate rule e
coloque a regra da porta 3389 em cima de:
IPv4 * * * * * * none

caso futuramente voce precise liberar mais portas para terminal service, nao é necessario alterar porta do servidor
é só fazer o redirecionamento direto pelo nat, por exemplo:

interface = wan
destination wan address
destination port range = 3399
redirect target ip = ip do 2° servidor
redirect target port = 3389

[ricardoteixxeira]

OK pessoal, consegui. Obrigado a todos!