[RESOLVIDO] Configurar acesso ao IP da WAN pela rede local (LAN)

fabianofilhu

Va em System -> Advanced

Aba Firewall & NAT

logo abaixo onde tem Network Address Translation

NAT Reflection mode for port forwards : PURE NAT

Enable automatic outbound NAT for Reflection : Deixe marcado essa opção

empbilly

@Edgard:

@empbilly:

Pra que tu quer acesso ao IP da WAN?

Minha empresa tem um site, dentro dele existe um link que redireciona pro meu IP da WAN na porta 80.
No meu firewall PFSENSE eu faço um NAT pra que esse ip da WAN redirecione pro meu ip local.
Quem acessa de fora da rede da empresa consegue acesso normal.
Mas quem ta na minha rede local não acessa esse ip da WAN pra poder redirecionar pro IP local.

Uma solução seria colocar quem precisa acessar esse sistema configurar o ip da LAN manual em cada micro, porem são quase 200 maquinas, o mais viável seria configurar tanto quem acessa de fora como quem acessa da rede local funcionar e redirecionar normalmente.

O pessoal da rede interna não consegue acessar teu site utilizando o IP interno?

Edgard Wetler

@fabianofilhu:

Va em System -> Advanced

Aba Firewall & NAT

logo abaixo onde tem Network Address Translation

NAT Reflection mode for port forwards : PURE NAT

Enable automatic outbound NAT for Reflection : Deixe marcado essa opção

Opa, Procedimento realizado, porem, sem sucesso.
Continuo nao tendo acesso pela rede local.

Edgard Wetler

@empbilly:

@Edgard:

@empbilly:

Pra que tu quer acesso ao IP da WAN?

Minha empresa tem um site, dentro dele existe um link que redireciona pro meu IP da WAN na porta 80.
No meu firewall PFSENSE eu faço um NAT pra que esse ip da WAN redirecione pro meu ip local.
Quem acessa de fora da rede da empresa consegue acesso normal.
Mas quem ta na minha rede local não acessa esse ip da WAN pra poder redirecionar pro IP local.

Uma solução seria colocar quem precisa acessar esse sistema configurar o ip da LAN manual em cada micro, porem são quase 200 maquinas, o mais viável seria configurar tanto quem acessa de fora como quem acessa da rede local funcionar e redirecionar normalmente.

O pessoal da rede interna não consegue acessar teu site utilizando o IP interno?

O pessoal da minha rede interna consegue acessar pelo ip interno.
Eles só nao conseguem acessar o ip da WAN, que é o ip que redireciona o site.

Edgard Wetler

Bom dia. mais alguma ajuda por favor?
obrigado

rogeriorabelo

Bom dia,

deixa eu ver se eu entendi:

Você tem um site na sua rede interna exemplo: www.edgardwetler.com.br e quer acessar ele da rede interna sem ter que
digitar o IP da rede interna é isso?

Poste sua configuração de NAT.

Edgard Wetler

@rogeriorabelo:

Bom dia,

deixa eu ver se eu entendi:

Você tem um site na sua rede interna exemplo: www.edgardwetler.com.br e quer acessar ele da rede interna sem ter que
digitar o IP da rede interna é isso?

Poste sua configuração de NAT.

vamos lá,

Eu tenho um link no site que redireciona pro meu IP válido, que é o ip da wan, certo?
Fiz o NAT pra esse ip da WAN direcionar pro meu ip local.
Com essa configuração, qualquer ip externo que tenta acessar meu link dentro do meu servidor, funciona normalmente.
O meu problema é os ips da minha rede local acessar esse ip da wan, que redireciona pro meu servidor.

Deu pra entender?

rogeriorabelo

Entendi.

É o que o Tomas Waldow disse.

Só você ir nessa regra NAT e mudar o NAT reflection para Enable( NAT + Proxy).

Edgard Wetler

@rogeriorabelo:

Entendi.

É o que o Tomas Waldow disse.

Só você ir nessa regra NAT e mudar o NAT reflection para Enable( NAT + Proxy).

Então, ja foi feito esse procedimento
Porem sem sucesso
Segue foto da configuração

nat.jpg_thumb

rogeriorabelo

Habilite o NAT + Proxy somente na regra NAT, indo em Firewall >>>NAT>>Port Forward "EDITANDO A REGRA QUE VOCÊ CRIOU"

empbilly

Teste o seguinte:

Firewall > NAT > Outbound - Selecione manual e crie a regra.

Interface Source Source Port Destination Destination Port NAT Address NAT Port Static Port Description
LAN LAN net * 192.168.1.7 * WAN address * NO teste

Poste se funcionou.

Edgard Wetler

@rogeriorabelo:

Habilite o NAT + Proxy somente na regra NAT, indo em Firewall >>>NAT>>Port Forward "EDITANDO A REGRA QUE VOCÊ CRIOU"

Fiz conforme orientação.
Sem sucesso.
Algo mais que posso verificar?

Edgard Wetler

@empbilly:

Teste o seguinte:

Firewall > NAT > Outbound - Selecione manual e crie a regra.

Interface Source Source Port Destination Destination Port NAT Address NAT Port Static Port Description
LAN LAN net * 192.168.1.7 * WAN address * NO teste

Poste se funcionou.

Fiz como me orientou, quando clico em manual outbound e salvo, ele aplica mas volta pra automático novamente.
Quando crio a regra ele salva e aplica, porem a regra fica meio apagada, como se estivesse desabilitada.

empbilly

@Edgard:

@empbilly:

Teste o seguinte:

Firewall > NAT > Outbound - Selecione manual e crie a regra.

Interface Source Source Port Destination Destination Port NAT Address NAT Port Static Port Description
LAN LAN net * 192.168.1.7 * WAN address * NO teste

Poste se funcionou.

Fiz como me orientou, quando clico em manual outbound e salvo, ele aplica mas volta pra automático novamente.
Quando crio a regra ele salva e aplica, porem a regra fica meio apagada, como se estivesse desabilitada.

Estranho acontecer isso. Aqui comigo depois que coloquei pra "manual", permaneceu assim.

Esquecia de avisar no post anterior.

O 192.168.1.7 é exemplo e você deve mudar pro endereço privado do teu webserver.

Edgard Wetler

@empbilly:

@Edgard:

@empbilly:

Teste o seguinte:

Firewall > NAT > Outbound - Selecione manual e crie a regra.

Interface Source Source Port Destination Destination Port NAT Address NAT Port Static Port Description
LAN LAN net * 192.168.1.7 * WAN address * NO teste

Poste se funcionou.

Fiz como me orientou, quando clico em manual outbound e salvo, ele aplica mas volta pra automático novamente.
Quando crio a regra ele salva e aplica, porem a regra fica meio apagada, como se estivesse desabilitada.

Estranho acontecer isso. Aqui comigo depois que coloquei pra "manual", permaneceu assim.

Esquecia de avisar no post anterior.

O 192.168.1.7 é exemplo e você deve mudar pro endereço privado do teu webserver.

Olha como esta minha regra, esta correto?

nat.jpg_thumb

empbilly

Remove tua imagem, pois tem um IP publico ali.

Tenta fazer da forma que esta na imagem em anexo.

regra.png_thumb

Edgard Wetler

@empbilly:

Remove tua imagem, pois tem um IP publico ali.

Tenta fazer da forma que esta na imagem em anexo.

Então. segui sua orientação, porem quando eu clico em outra sub-rede em tradução ele nao exibe um lugar pra colocar o ip. so a porta.
se coloco o ip no lugar da porta da erro.
estranho. uma hora ele nao aceita configurar manual, depois nao ativa o lugar do ip.
segue foto abaixo para verificar se nao to fazendo algo errado.

nat2.jpg_thumb

Edgard Wetler

**Consegui resolver o problema da seguinte maneira.
Criei uma regra no DNS local que tenho instalado no windows server 2008 pra redirecionar aquele link pro meu ip local.
assim, quem ta de fora ganha acesso pelo pfsense e quem acessa de dentro da rede, o DNS resolve e redireciona pro ip local do servidor.

Obrigado pela atenção galera.**

empbilly

@Edgard:

**Consegui resolver o problema da seguinte maneira.
Criei uma regra no DNS local que tenho instalado no windows server 2008 pra redirecionar aquele link pro meu ip local.
assim, quem ta de fora ganha acesso pelo pfsense e quem acessa de dentro da rede, o DNS resolve e redireciona pro ip local do servidor.

Obrigado pela atenção galera.**

Bacana!! Pra ficar mais organizado, edita teu primeiro post e coloca no titulo como [RESOLVIDO].

Vlw. ;D

jcalvesj

Boa tarde a todos! Tenho um PFSense configurado com 6 IPs fixos (/29) e realizo NAT para endereços específicos internos (porta 80 por exemplo). De fora da minha rede o acesso esta perfeito. De dentro da minha rede, não consigo acessar o IP da WAN. Já fiz todos os procedimentos acima descritos e mais alguns, pois, já li a documentação e fiz muitas pesquisas. Estou com esse problema na versão 2.4.4-RELEASE-p3. Alguém tem alguma luz para o meu problema?

Já fui em System-Advanced-Firewall/NAT - Pure nat - NAT + Proxy - marquei e desmarquei Enable NAT Reflection for 1:1 NAT - marquei e desmarquei Enable automatic outbound NAT for Reflection - fiz todas as opções prováveis.

Desmarquei/desativei do System-Advanced-Firewall/NAT e habilitei Pure NAT e/ou NAT + Proxy diretamente na rede de NAT criada...também sem sucesso.