Aiuto- Apertura porte regole di accesso WAN

stefano66

Pfsense 2.3.1-RELEASE
Ho necessità di configurare alcune regole per l'apertura di alcune porte ma il firewall le blocca.

Il firewall oltre l'interfaccia wan ha attiva la scheda lan e una vlan.

Esempio delle porte da aprire:
protocollo/porta: IP protocollo 50 e 51 direzione incoming e outgoing
UDP porta 500 outgoing
La procedura da me eseguita:
Rules:
Action: Pass
Interface:WAN
Address family:IPV4
Protocol: TCP/UDP
Source: any
Destination: Lan net
Destination port 50 – 51

Dalla lettura dei log, dopo aver effettuato un test dall’esterno sulle porte 50 e 51, si evince porta bloccata protocollo TCP:S

Grazie

keen

dopo aver aperto le porte lato sulla wan, devi fare il portforwarding sul ip interno della lan al quale sono collegati i servizi

stefano66

I servizi devono essere usati da tutti i PC all'interno della LAN, quindi come devo configurare l'intera rete interna?

keen

fammi l'esempio concreto che cosi è più facile di default il firewall è configurato cosi
tutto aperto in uscita
tutto chiuso in entrata

quindi tu adesso devi solo configurare la regola per le connessioni in entrata lato wan

stefano66

Le porte da aprire in ingresso devono essere utilizzate per dare la possibilità agli utenti ospiti collegati al wi-fi di utilizzare i servizi verso l'esterno.
Caratteristiche delle porte e servizi da configurare:
porte da aprire:
protocollo/porta: IP protocollo 50(ESP) e 51 (AH) direzione incoming e outgoing
UDP port 1194 direzione incoming e outgoing
UDP port 1194
iP prot 41 direzione incoming e outgoing
UDP/4500 direzione incoming e outgoing
IP prot 47 (GRE) direzione incoming e outgoing

keen

allora per le vpn su ipsec lato wan non serve aprire niente
se dal wifi devo vedere server pubblicati sul mondo non serve aprire niente (tutto aperto by default)

la porta 41 (tcp o udp non so) va aperta solo in ingresso e poi fai il port-forward verso il pc sulla rete locale