DIRECIONAR SITE PARA INTERFACES DIFERENTES



  • Boa tarde, sou novo por aqui.
    Instalei PfSense no local que eu trabalho porque nosso AKER queimou.

    Primeiro as interfaces.

    WAN= Internet
    LAN= Rede interna (Classe C: 192.168.0.0/24)
    OPT1= Link de fibra ponto-a-ponto para a empresa "MIGUELIBIAPINASYSTEM'S" (Esse NÃO é o nome real da empresa)(Classe A: 10.0.0.0/24)

    Meu problema:
    Temos o sistema SOUL MV hospedado e gerenciado pela "MIGUELIBIAPINASYSTEM'S" onde a mesma fica hospedada com o dominio "WWW.SOULMV.COM.BR" (Esse domínio NÃO é real, é APENAS LOCAL), mas só acessamos apenas pela fibra. O acesso do sistema pela internet foi fechado pela "MIGUELIBIAPINASYSTEM'S".

    Preciso fazer com que, os computadores da interface LAN, que é a rede local, ao acessarem o site "WWW.SOULMV.COM.BR", os mesmos seja redirecionados para a interface OPT1, na qual está ligada a fibra. E o resto dos sites para a interface WAN.

    Eu consegui fazer isso com IP's nas regras de firewall. Lá eu disse que, qualquer IP da classe A 10.0.0.0, seja direcionado para a interface OPT1. E qualquer outro IP (Exceto os IP's da classe C 192.168.0.0 que é da rede local) Vá para a interface WAN.

    Os DNS's usados na fibra são 10.0.0.6, 10.0.0.11.

    Já procurei por assuntos relacionados aqui no fórum, mas não consegui resolver o problema.
    Preciso de uma solução, estamos usando somente a fibra por causa do sistema, mas a internet é péssima.
    Agradeço a todos que puderem responder e ajudar.



  • quando vc acessa esse site WWW.SOULMV.COM.BR , mesmo ele sendo acessível apenas pelo link ponto a ponto, que IP ele resolve?

    se ele responder por 10.x.x.x , então me parece que você tem um problema de rota ou configuração das regras do FW, afinal já deveria ser automático o roteamento para esta rede (OPT1) ao invés de sair pela internet



  • @miguelibiapina:

    Preciso fazer com que, os computadores da interface LAN, que é a rede local, ao acessarem o site "WWW.SOULMV.COM.BR", os mesmos seja redirecionados para a interface OPT1, na qual está ligada a fibra. E o resto dos sites para a interface WAN.

    Eu consegui fazer isso com IP's nas regras de firewall. Lá eu disse que, qualquer IP da classe A 10.0.0.0, seja direcionado para a interface OPT1. E qualquer outro IP (Exceto os IP's da classe C 192.168.0.0 que é da rede local) Vá para a interface WAN.

    Não ficou claro que você já conseguiu fazer a configuração ou não. De qualquer forma, a regra na LAN direcionando o trafego para o ip do site privado é um das soluções. Outro solução seria fazer o seu dns apontar para o ip interno da aplicação atrás do links OPT1.

    Se estiver usando proxy, não esqueça de configurar no fw ou nas configurações do squid, um dns que conheça o ip do site interno.


Log in to reply