NAT não funciona

[andrezaomac]

@rubens-fontes Quando vc criar o NAT, vc percebe que se cria uma regra no FIREWALL, essa regra vc mantem ela aberta no FIREWALL ???

[Rubens Fontes]

Boa tarde!

Sim. Quando crio uma regra NAT, automaticamente é criada uma regra no firewall.

Em carater de teste, criei regras apenas no firewall e os pings ou testes de porta externos funcionavam... Quando eu criava a NAT para a mesma porta, bloqueava...

Além de só setar o NAT, tem algum serviço ou opção que deve ser habilitado para que o NAT funcione?

[andrezaomac]

@rubens-fontes Post um preent de como esta suas regras no FIREWAL>> WAN
Para analisarmos.

[obmor]

Seu serviço precisa apenas da porta 80? Eu tenho um dispositivo que precisei fazer duas NAT, uma que direcionei uma porta alta para a porta 80, e a outra porta que ele precisou que foi a 3501 para a 3501.

Tenta um número diferente 14980 por exemplo, 8080 é um valor um pouco utilizado em alguns serviços ai vai que coincidiu com algum serviço ai.

[Rubens Fontes]

Sim, porta 80, HTTP. É um site simples.

Cheguei a fazer esse teste de usar outra porta mas tb não consegui, tem alguma coisa bloqueando.

[Rubens Fontes]

Então, vou explicar melhor.

Já tenho um IP público que funciona com o redirecionamento em iptables para esse servidor interno.
Se eu digitar o ip público/site a página abre.

Estou tentando usar outro ip público que possuo para teste no pfsense, redirecionando para esse mesmo servidor interno e site...

[andrezaomac]

aparentemente está correto!!!!
use protocolo TCP/UDP.

Vc consegue acessar o pfSense externamente. (So abrir no FIREWALL>>WAN a porta do webadmin do pfsense, caso vc utilizar porta).

faça o teste!

[Rubens Fontes]

Criar uma regra para a porta do webadmin? Qual porta, a 443?

[andrezaomac]

@rubens-fontes Isso ... como vc usa https.... abre a 443 na WAN.. e faça um teste.

[Rubens Fontes]

Deu certo!
Acessei o pfsense na 443 pelo ip publico da wan.

O redirecionamento NAT que não vai...

[andrezaomac]

@rubens-fontes Ótimo isso é um bom sinal!!!
O que vc esta tentando redirecionar na porta 80?? site ?

[Rubens Fontes]

Bom dia!

Isso! Tem um site simples rodando em apache e redirecionamos externamente também para download de alguns softwares.

Atualmente funciona com o iptables em Ubuntu.

[Rubens Fontes]

Ainda não consegui.

Regras de porta setadas apenas no firewall, funcionam bem. Acessei a console do Pfsense externamente.
Porém ao colocar algum encaminhamento em NAT, nada funciona...