IP´S Validos - POOL
-
Não, cada maquina saia com um ip publico, e sempre o mesmo…. mas o pessoal do fortigate também apanhou um pouco para fazer.... mas poderia ser randomico pelo pfsense, sem problemas....
-
Vc chegou a ver as regras do fortgate como eram?
Acho que se fizer esse esquema do Nat Outbound endereço por endereço pode dar certo.
-
Amigo, simulei aqui com base da documentação, e funcionou como você quer.
Cria um Proxy ARP com a Network de IPs válidos, coloca o Nat Outbound em Manual, cria uma entrada na Wan, com source na Lan Network e Translate em Other Subnet (Network definida na VIP Arp). Em pool Options vc define como vai ser a escolha do IP de saída. -
Ok vou fazer amanhã como vc escreveu. Depois posto o resultado.
-
Caro colega Santello, fiz como você sugeriu e não deu certo. Perco a Internet, fico sem navegação.
-
Caro colega SanTTelo, a associação no fortigate é feita desta forma conforme figura anexa.
 -
mais um teste
-
o ip mostrado no rodape do meu post esta na faixa 200.131.72.0/22.
-
Uma solução mas fácil seria VIP + NAT 1:1. O Resultado é o mesmo, mas o trabalho pra criação inicial é maior.
Manda uma print da tela de edição do Nat oubound que vc está criando.
-
O que não estou entendendo e que quando pesquiso o meu ip no site MeuIp ele aparece com o ip 200.19.157.186 e aqui
-
SanTTelo seguem as regras do outbound conforme pediu. Agora estão desabilitadas pois estou em produção e a faculdade esta trabalhando, eu aplico e a internet deles cai e o meu telefone não para de tocar, mas e assim mesmo…. e eu tenho que conseguir sair com ip valido pois pretendo trocar os fortigates pelo Pfsense. Conto com a ajuda de todos vocês, e se conhecerem alguém expert aqui em Belo Horizonte e que poderia me ajudar, eu agradeço. VAMOS A LUTA!
 -
a imagem dentro da edição da primeira regra..
-
segue a ediçao da 1ª regra
 -
Aparentemente tudo ok.
Testou a opção do translate como Round Robin?
-
Não pois apenas muda a forma como o translate é feito em relação ao mapa dos ips da rede interna…a que eu estou usando diz que será sempre o mesmo ip público para aquele endereço de rede interna...