NAT para uma rede não ligada diretamente ao servidor
-
Faz um diagrama desse teu cenário e posta aqui.
Esse tópico abaixo também pode lhe ajudar.
https://forum.pfsense.org/index.php?topic=103543.0Fazendo o NAT do ip publico para minha rede interna funciona, para o 10.8.1.9 não vai.
Numa VPN que tenho acontece o mesmo problema… As redes internas se enxergam, mas não consigo fazer o NAT também para chegar na VPN do outro lado
-
Poste as regras de NAT que tu ja tentou fazer.
-
Poste as regras de NAT que tu ja tentou fazer.
Tenho outro caso que é bem parecido que tb não funcionou o NAT, seria o seguinte:
Uma VPN, interligada assim: (essa rede interna trafega pela internet em LP)
10.8.23.23/27 –-------------- 10.8.23.74/27
De um lado eu tenho a rede 192.168.1.0/24 e no outro lado eu tenho 192.168.2.0/24
No lado que tenho a rede 10.8.23.0/27 tenho também aquele link 191.241.xxx.xxx
Faço o NAT de alguma porta entrando por 191.241.xxx.xxx para a rede 192.168.1.0/24 funciona normal, agora se faço para rede 192.168.2.0 que está do outro lado da VPN também não funciona.
Exatamente o mesmo problema, com o linux também funcionava.O NAT fica assim:
WAN_FIBRA TCP/UDP * * WAN FIBRA address 110 (POP3) 10.8.1.9 110 (POP3)
-
Ative o log nesta regra e verifica se o tráfego esta sendo redirecionando ou não.
-
Na verdade, se não me engano, eu utilizava apenas isso:
eth0 -> acesso externo
eth1 -> rede 10iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEiptables -t nat -A PREROUTING -d 191.241.xxx.xxx -p tcp –dport 587 -j DNAT --to 10.8.1.9
iptables -t nat -A POSTROUTING -s 10.8.1.9 -p tcp --sport 587 -j SNAT --to 191.241.xxx.xxxTiago, em relação a esse caso.
Tente o seguinte. Vá para Firewall > NAT > Outbound e marque a opção manual. Explicação de o porque: https://forum.pfsense.org/index.php?topic=44116.msg228819#msg228819
Crie a regra como segue em anexo.
-
Na verdade, se não me engano, eu utilizava apenas isso:
eth0 -> acesso externo
eth1 -> rede 10iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEiptables -t nat -A PREROUTING -d 191.241.xxx.xxx -p tcp –dport 587 -j DNAT --to 10.8.1.9
iptables -t nat -A POSTROUTING -s 10.8.1.9 -p tcp --sport 587 -j SNAT --to 191.241.xxx.xxxTiago, em relação a esse caso.
Tente o seguinte. Vá para Firewall > NAT > Outbound e marque a opção manual. Explicação de o porque: https://forum.pfsense.org/index.php?topic=44116.msg228819#msg228819
Crie a regra como segue em anexo.
LAN seria a rede que conversa com o 10.8.1.9, certo? Se for isso, não funcionou.
-
Mude de LAN pra WAN.
-
Mude de LAN pra WAN.
Coloquei a LAN que conhece a rede e a WAN que tento acesso, mas não funcionou
-
Tu tem rota estática configurada?
Esse IP 191.241.xxx.xxx é tua WAN ou faz parte de uma network que tu utiliza no pretense?
-
Ola Ja tentou fazer rota Estatica?
Vai em System -> Routing -> Static Routing
Clique em ADD
Destination network: Aqui voce coloca o ip do Governo / a mascara
Gateway Seleciona a WAN do GOVERNO
-
Ola Ja tentou fazer rota Estatica?
Vai em System -> Routing -> Static Routing
Clique em ADD
Destination network: Aqui voce coloca o ip do Governo / a mascara
Gateway Seleciona a WAN do GOVERNO
Tenho sim, segue a rota.
 -
Tu tem rota estática configurada?
Esse IP 191.241.xxx.xxx é tua WAN ou faz parte de uma network que tu utiliza no pretense?
Tenho sim, coloquei um print acima.
-
Esse IP 191.241.xxx.xxx é tua WAN ou faz parte de uma network que tu utiliza no pfsense?
-
Você não vai conseguir fazer NAT se essa rede 10 tiver outro gateway ou se ela for uma VPN.
O ideal seria você trocar uma ideia com a pessoa que gerencia esse servidor que você quer redirecionar portas.
-
O dnat você configura no inbound nat do Pfsense e o snat você configura no outbound nat.
