Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Multiplos IPs externos mas em redes diferentes

    Scheduled Pinned Locked Moved Portuguese
    12 Posts 3 Posters 1.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      fepupo
      last edited by

      Bom dia, estou com problemas com meu pfsense.
      estou removendo o site e os emails do serviço de hospedagem e trazendo para dentro da empresa.

      tenho 3 IPs externos que vou chamar de
      1.1.1.1 –> WAN designada pelo meu provedor (ip fixo) mas conecta por PPPoE
      2.2.2.1/30 --> IP externo 1
      2.2.2.2/30 --> IP Externo 2
      o primeiro é a WAN, funciona perfeitamente
      os outros 2 estão em outra rede

      O que eu quero fazer, designar um IP externo para o meu DNS e outro para o servidor de EMAIL.
      Já adicionei os endereços como virtual IP e fiz um NAT 1:1, mas não consigo acesso externo a nenhum serviço, mesmo fazendo os redirecionamentos de porta.

      Sei que estou fazendo algo errado, mas não acho o que.

      Se alguém puder me dar uma ajuda

      1 Reply Last reply Reply Quote 0
      • empbillyE
        empbilly
        last edited by

        Poste tuas regras de NAT.

        https://eliasmoraispereira.wordpress.com/

        1 Reply Last reply Reply Quote 0
        • F
          fepupo
          last edited by

          Obrigado por se propor a ajudar Elias
          Seguem as regras que eu tenho.

          Capturar1.PNG
          Capturar1.PNG_thumb

          1 Reply Last reply Reply Quote 0
          • empbillyE
            empbilly
            last edited by

            Bom, se tu já tem os IPs públicos configurados no Virtual IPs, faça o seguinte.

            Em Firewall > NAT > Port Forward crie uma regra e complete de acordo com as tuas configurações seguindo o anexo.

            A outra regra é só seguir o exemplo.

            nat_pf_dns.png
            nat_pf_dns.png_thumb

            https://eliasmoraispereira.wordpress.com/

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              Seus outros dois ips estão configurados em qual interface?

              Aparentemente você criou os outros nats na wan, quando deveria colocar a interface onde eles estão configurados.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • F
                fepupo
                last edited by

                marcelloc, desculpe a demora na resposta.

                Os endereços estão configurados na interface wan, como IP ALIAS.

                Fisicamente só tenho espaço para mais uma placa nesse pfsense.

                Elias, tentei criar as regras como você descreveu, mas não obtive sucesso.

                1 Reply Last reply Reply Quote 0
                • empbillyE
                  empbilly
                  last edited by

                  @fepupo:

                  marcelloc, desculpe a demora na resposta.

                  Os endereços estão configurados na interface wan, como IP ALIAS.

                  Fisicamente só tenho espaço para mais uma placa nesse pfsense.

                  Elias, tentei criar as regras como você descreveu, mas não obtive sucesso.

                  Esses dois IPs que tu configurou no Virtual IP pertencem a mesma rede? Você os recebeu do teu provedor?

                  https://eliasmoraispereira.wordpress.com/

                  1 Reply Last reply Reply Quote 0
                  • F
                    fepupo
                    last edited by

                    não, estão em outra rede.
                    ja tentei pedir no provedor para que fossem colocados na mesma rede, mas eles me negam isso

                    1 Reply Last reply Reply Quote 0
                    • empbillyE
                      empbilly
                      last edited by

                      @fepupo:

                      não, estão em outra rede.
                      ja tentei pedir no provedor para que fossem colocados na mesma rede, mas eles me negam isso

                      Que mascara é esse teu bloco?

                      https://eliasmoraispereira.wordpress.com/

                      1 Reply Last reply Reply Quote 0
                      • F
                        fepupo
                        last edited by

                        bom dia  empbilly
                        meu link chega em outra rede, estou tentando negociar com o provedor para deixar tudo na mesma rede.
                        me deram o seguinte bloco 177.92.16.xxx/30

                        1 Reply Last reply Reply Quote 0
                        • empbillyE
                          empbilly
                          last edited by

                          @fepupo:

                          bom dia  empbilly
                          meu link chega em outra rede, estou tentando negociar com o provedor para deixar tudo na mesma rede.
                          me deram o seguinte bloco 177.92.16.xxx/30

                          Com certeza na mesma rede fica mais fácil.

                          https://eliasmoraispereira.wordpress.com/

                          1 Reply Last reply Reply Quote 0
                          • F
                            fepupo
                            last edited by

                            Andei refazendo as coisas por aqui.

                            Não sei que erro cometi que não consigo mais acessar o pfsense quando estou fora da empresa, só consigo acessar quando conecto por VPN, até ai, sem problemas, é melhor assim.

                            A estrutura montei da seguinte forma agora (desenho tosco abaixo)

                            ______ link principal entra na WAN do pfsense –--|
                            link_provedor -->switch--->|                                                                          |------>pfsense
                                                                      |______Range contratado entra na opt2  _______|

                            No pfsense a placa OPT2 recebe o meu primeiro ip valido do range
                            o segundo endereço do range, eu atribui como um virtual ip e fiz um NAT 1:1 para um servidor interno

                            mas infelizmente isso não resolveu.
                            Percebi uma coisa, quanli libero o ICMP para o pfsense, independente de qual ip eu pingar (o do link principal ou do range), tenho resposta
                            Se eu pingo para o endereço que fiz o nat 1:1 tenho resposta também, então desliguei o cabo desse servidor e continuei obtendo resposta, ou seja, quem está respondendo é o pfsense.
                            Desabilitei a regra de icmp da wan e criei na opt2, e ninguem responde, nem o pfsense, muito menos o servidor.

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.