NAT para uma rede não ligada diretamente ao servidor
-
Na verdade, se não me engano, eu utilizava apenas isso:
eth0 -> acesso externo
eth1 -> rede 10iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEiptables -t nat -A PREROUTING -d 191.241.xxx.xxx -p tcp –dport 587 -j DNAT --to 10.8.1.9
iptables -t nat -A POSTROUTING -s 10.8.1.9 -p tcp --sport 587 -j SNAT --to 191.241.xxx.xxxTiago, em relação a esse caso.
Tente o seguinte. Vá para Firewall > NAT > Outbound e marque a opção manual. Explicação de o porque: https://forum.pfsense.org/index.php?topic=44116.msg228819#msg228819
Crie a regra como segue em anexo.
LAN seria a rede que conversa com o 10.8.1.9, certo? Se for isso, não funcionou.
-
Mude de LAN pra WAN.
-
Mude de LAN pra WAN.
Coloquei a LAN que conhece a rede e a WAN que tento acesso, mas não funcionou
-
Tu tem rota estática configurada?
Esse IP 191.241.xxx.xxx é tua WAN ou faz parte de uma network que tu utiliza no pretense?
-
Ola Ja tentou fazer rota Estatica?
Vai em System -> Routing -> Static Routing
Clique em ADD
Destination network: Aqui voce coloca o ip do Governo / a mascara
Gateway Seleciona a WAN do GOVERNO
-
Ola Ja tentou fazer rota Estatica?
Vai em System -> Routing -> Static Routing
Clique em ADD
Destination network: Aqui voce coloca o ip do Governo / a mascara
Gateway Seleciona a WAN do GOVERNO
Tenho sim, segue a rota.
 -
Tu tem rota estática configurada?
Esse IP 191.241.xxx.xxx é tua WAN ou faz parte de uma network que tu utiliza no pretense?
Tenho sim, coloquei um print acima.
-
Esse IP 191.241.xxx.xxx é tua WAN ou faz parte de uma network que tu utiliza no pfsense?
-
Você não vai conseguir fazer NAT se essa rede 10 tiver outro gateway ou se ela for uma VPN.
O ideal seria você trocar uma ideia com a pessoa que gerencia esse servidor que você quer redirecionar portas.
-
O dnat você configura no inbound nat do Pfsense e o snat você configura no outbound nat.
