Errori Telnet su nomi pubblici e stessa rete

[davide09]

Ciao a tutti,
gestisco un'infrastruttura in cloud composta da
1 pfsense con
3 interfacce wan
3 interfacce lan

succede che se da una vm sotto vmware lancio
telnet server1.dominio.com 443 il risultato sia "connessione rifiutata"
mentre se lancio
telnet ip-privato-server-1 443 è ok.

Nota. Il server di destinazione è anch'esso una vm sotto pfsense, nella stessa rete o in una delle 3 lan. Il risultato è lo stesso.

Sbaglio qualcosa col NAT?

Dall'esterno del cloud il telnet a server1.dominio.com 443 funziona tranquillamente. Il problema è all'interno della rete.

Potete darmi qualche consiglio?

[fabio.vigano]

@davide09 attiva il Nat reflection.
Detto in modo brutale, stai uscendo da una Wan per entrare da un altra Wan, ma le macchine delle due lan si vedono (non hai regole di blocco tra le lan) e quindi la macchina interrogata risponde direttamente dialogando via lan senza rifare il giro per la Wan e questo genera un errore nella comunicazione.

Fabio

[kiokoman]

se il tuo scopo è poter accedere usanto il nome di dominio devi configurare host override / split dns
https://docs.netgate.com/pfsense/en/latest/nat/reflection.html#split-dns