Доступ к WAN интерфейсу из LAN сети

pigbrother

Не задействованы ли лимитеры? NAT Reflection не работает в этом случае.
Пробуйте 2-й способ - Split DNS
https://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks

bitsoft

Спасибо! в понедельник попробую.

bitsoft

К сожалению не помогло(((( Еще идеи будут?

pigbrother

@bitsoft:

К сожалению не помогло(((( Еще идеи будут?

Что касается NAT Reflection
1. Лиметеров, даже настроенных, но отключенных точно нет?
2. При создании правила port forward что выбрано разделе NAT reflection?
3. Создалось ли автоматом\существует ли правило на WAN для этого port forward?
4. Доступен ли реально этот порт извне? Проверить можно тут:
http://canyouseeme.org/
https://hidemy.name/ru/ports/

Split DNS
Пробовали? Он будет работать только если pfSense - DNS в LAN

bitsoft

1. Лимтеров нет
2. use system default
3. да
4. да

split DNS пробовал
DNS вроде бы в локалке

bitsoft

если на машине ручками в hosts прописываю ip адрес и адрес сайта то тогда заскакивает на ура

bitsoft

Тему можно закрыть. Решил проблему следующим способом из сыллки выше:

Method 1: NAT Reflection

In order to access ports forwarded on the WAN interface from internal networks, NAT reflection must be enabled.

In order to do this, navigate to System > Advanced, Firewall/NAT tab. On that page, select Pure NAT for NAT Reflection mode for port forwards, check Enable NAT Reflection for 1:1 NAT, and check Enable automatic outbound NAT for Reflection. Click Save.

pigbrother

@bitsoft:

Тему можно закрыть. Решил проблему следующим способом из сыллки выше:

Method 1: NAT Reflection

In order to access ports forwarded on the WAN interface from internal networks, NAT reflection must be enabled.

In order to do this, navigate to System > Advanced, Firewall/NAT tab. On that page, select Pure NAT for NAT Reflection mode for port forwards, check Enable NAT Reflection for 1:1 NAT, and check Enable automatic outbound NAT for Reflection. Click Save.

Т.е. дело было в том, что вы используете 1:1 NAT, но галка на Enable NAT Reflection for 1:1 NAT не стояла?

bitsoft

Т.е. дело было в том, что вы используете 1:1 NAT, но галка на Enable NAT Reflection for 1:1 NAT не стояла?

:) Да:)

А по этому вопросу не поможете?
https://forum.pfsense.org/index.php?topic=131591.0

pigbrother

@bitsoft:

Т.е. дело было в том, что вы используете 1:1 NAT, но галка на Enable NAT Reflection for 1:1 NAT не стояла?

:) Да:)

А по этому вопросу не поможете?
https://forum.pfsense.org/index.php?topic=131591.0

Ответил