[RESOLVIDO]Liberação porta para Suporte Externo

Breitner

Olá galera bom dia!
Gostaria de saber o que estou fazendo errado, preciso liberar porta de conexão externa para que quando um cliente clicar no aplicativo VNC ela conecte com nosso suporte.
Ambiente:
Já liberei a porta para o IP porem ela da como fechada Exemplo:
http://prntscr.com/s57gio
http://prntscr.com/s57h7q

Desde já agradeço.

mcury

Parece estar certo, pode ser que o serviço do VNC não esteja aceitando conexões ou pode ser o Firewall do SO.
Faça uma captura de pacotes no pfsense e tente para ver se ele está tentando entregar o pacote para o servidor VNC.

ismarcs

falta Dest. Address, creio eu.

mcury

Segue uma funcionando:

Breitner

link text

Closed Port 5506 is closed on 191.17.182.131.
Galera já verifiquei tudo e parece que ta certo, firewall da maquina tbm está off, alguma ideia ?

Breitner

@mcury said in Liberação porta para Suporte Externo:

Segue uma funcionando:

Cheguei a deixar exatamente igual o seu @mcury mas ainda ta closed, se tiver algo a mais que possa me passar eu agradeço

ismarcs

@Breitner tenta WAN NET, em vez de Address
Vai no log e veja oq esta bloqueando essa porta

Breitner

@ismarcs said in Liberação porta para Suporte Externo:

@Breitner tenta WAN NET, em vez de Address
Vai no log e veja oq esta bloqueando essa porta

tentei e nao deu certo, onde capturo o log para lhe mostrar , sou iniciante rsrs

Breitner

@mcury e @ismarcs se quiser conexão na maquina com ANYDESK ou algo do tipo pode me falar

mcury

Bom dia, posso ajudar sim.
Eu inicialmente faria uma captura de pacote, você está familiarizado com esse procedimento?

Breitner

@mcury said in Liberação porta para Suporte Externo:

Bom dia, posso ajudar sim.
Eu inicialmente faria uma captura de pacote, você está familiarizado com esse procedimento?

não, se quiser me falar como devo fazer para voce verificar, vou almoçar e logo estou de volta

ismarcs

Só uma coisa, vc tem q fazer um DMZ no seu modem apontando tudo para o PFsense

mcury

Existem duas maneiras de fazer a captura, a primeira seria pela GUI, Diagnostics > Packet capture, que é a maneira mais simples.

A segunda, seria direto pela shell, conectando por SSH no Firewall, utilizando o comando tcpdump.

Caso precise de maiores informações sobre esse procedimento, de uma olhada no site:
https://docs.netgate.com/pfsense/en/latest/monitoring/performing-a-packet-capture.html

Em ambos os casos, você precisa habilitar a captura, e depois fazer o teste.
Caso o pacote esteja chegando na sua rede, você poderá constatar isso na captura.

Um exemplo de comando tcpdump seria: tcpdump -ni interface tcp and port 5506

Substitua o valor interface pela interface WAN, o nome da interface pode variar, você pode confirmar o nome das interfaces através do comando ifconfig, caso o pacote esteja chegando na sua WAN, repita o comando substituindo a interface pela LAN e confirme se o pacote que veio da WAN, está sendo encaminhado para o servidor do VLC na LAN na porta 5506.

mcury

@ismarcs Isso ai só seria necessário se o modem da ISP não estiver em bridge.
Ou seja, caso o pfsense não esteja recebendo o endereço da WAN diretamente na sua interface.

Breitner

@ismarcs mesmo sendo IP de classe diferente, tive que colocar o DMZ na porta WAN do PFSense.
Pessoal muitooo Obrigado mesmo
agradecido
PODE FINALIZAR O POST.

At.
Breitner Silva