Usando download de 1 provedor e upload de outro provedor
-
Boa tarde pessoal, primeiro gostaria de agradecer ao pessoal do fórum pelo feedback que sempre tenho por aqui.
Dei uma pesquisada, mas não encontrei nada parecido pela busca, então o cenário é o seguinte.
Tenho FailOver com Tier 1 = NET e Tier 2 = GVT
Eu queria muito poder usar o Upload da GVT em determinados Pcs para fazer backup via FTP e não comprometer o up do Tier 1 = NET, seria possível isso?
Desde já, agradeço.
-
Você pode criar uma regra específica para tal protocolo/host destino, especificando o gateway de saída GVT.
-
Santello, vc poderia me dá um exemplo? Se eu quiser apenas, o envio de FTP? é possível?
IP do meu Servidor é 192.168.0.1
IP do PFSENSE é 192.168.0.254
GATEWAY 1 NET 10.0.0.1
GATEWAY 2 GVT 192.168.25.1
Qual protocolo? Qual origem, destino, abaixo ou acima de alguma regra?
Ficarei grato, pois não sou tão expert em pfsense, obrigado.
-
Crie uma regra na primeira entrada, defina o host destino e em advanced rules, gateway > GVT.
Essa seria a regra mais generalista, fica a seu critério a parametrização.
-
ok, farei isso e posto o resultado, ficou só uma dúvida, para que apenas saia pela conexão da GVT o envio de backup via FTP, qual parâmetro eu deveria usar?
portas 80 e 443 poderiam sair pela NET tranqüilamente.
PS: posto ja o resultado, obrigado!
-
1 - Criei a regra e coloquei ela no TOPO das regras
2 - Interface - LAN
3 - Protocolo - ANY
4 - Source - ANY
5 - Destination - Single Host or Aliases - 192.168.0.18 (IP do PC de testes)
6 - Advanced Features - Gateway - GVT
Ainda continua saindo pela NET, fiz algo errado? tenho que parar e reiniciar algum serviço, concessão?
-
O destino é esse mesmo?
-
bom, eu queria que esse PC de testes cujo ip é 192.168.0.18, enviasse arquivos pela GVT, mas fizesse download pelo provedor da NET
-
fiz algo errado? :(
-
Então no caso ele é o source address.
-
sanTello, meu querido, consegui aqui, o envio geral está saindo pela GVT, ótimo, mas com isso perdi o TS que saia pela NET.
A última dúvida agora, como eu faria para que essa regra apenas se aplicasse para FTP?
Muito obrigado