Regra para acessar um pfsense dentro de outro pfsense.



  • Boa tarde pessoal,

    Meu cenario

    Matriz (pfsense servidor) –----open vpn site to site -------Filial (pfsense) 
    192.168.0.0/24                                                    10.0.0.0/8

    Tudo está funcionando normalmente. Agora foi necessário adicionar mais um pfsense dentro da rede da Filial para configurar um serviço, com isso criei outra rede,  ficou assim

    Matriz (pfsense) ------open vpn site to site -------Filial (pfsense) ----- 
    192.168.0.0/24                                                10.0.0.0/8        |_________Outro pfsense Wan 10.0.0.10/8 IP da rede da Filial
                                                                        Lan 172.16.0.254

    Obs.: Dentro da minha filial eu peguei um ponto de rede e liguei na placa de rede wan. Não da certo habilitar Comunicação inter-clientes poruqe essa opção só tem na matriz.

    Da minha filial eu consigo acessar minha outra rede (Outro Pfsense) , mas agora eu gostaria de acessar da matriz no Outro pfsense da rede 172.16.0.254. Por exemplo, quando digitar 172.17.0.254 vai para o meu Outro pfsense.

    Conseguiram entenderem? Alguém tem alguma idéia?

    Muito obrigado pessoal.



  • Deixa eu ver se entendi, são 2 pfsenses em 2 locais diferentes. Ai você colocou mais um pfsense para rodar um serviço dentro de um local que já possui pfsense, porque?

    Se você pudesse explicar que serviço é esse, talvez não precise de outro pfsense kkk.

    Enfim você tem que criar um NAT do seu pfsense filial apontando para a WAN do seu pfsense NOVO. Habilitar em Rules do seu pfsense NOVO o acesso ao que você quer.

    Ex:
    PFSENSE NOVO = WAN 172.16.0.1
    PORTA HTTP: 5555
    PORTA SSH: 3333

    Vai criar o NAT no PFSENSE FILIAL apontando para o endereço 172.16.0.1 e a porta desejada.
    Dentro do PFSENSE NOVO você cria uma regra na sua placa de rede WAN com destino 'THIS FIREWALL' e a porta que você escolheu.



  • Acho melhor você postar print das configurações, ficou muito superficial pro cara.


Log in to reply