Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    RESOLVIDO - Problema com NAT

    Scheduled Pinned Locked Moved Portuguese
    20 Posts 3 Posters 2.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      julioelbueno
      last edited by

      Tenho várias portas criadas NAT para acessar, e nenhuma que seja via web estou conseguindo, somente via SSH.
      Infelizmente não consegui verificar no System logs, se coloco a porta de destino não aparece nada, tem outro lugar que posso verificar?

      1 Reply Last reply Reply Quote 0
      • danilosv.03D
        danilosv.03
        last edited by

        Me fala o que exatamente tu ta querendo fazer. Qual a NAT tu quer fazer.


        :)
        |E-mail: danilosv.03@gmail.com
        |Skype: danilosv.03


        1 Reply Last reply Reply Quote 0
        • J
          julioelbueno
          last edited by

          Tenho alguns PABX e Servidores que acesso via WEB, por exemplo na minha rede se acessar o IP 192.168.1.51 me abre o relatório do nobreak, se acessar o IP 192.168.1.50 porta 443 abre o PABX, e assim por diante, então criei o NAT para de fora da empresa quando acessar o IP público que tenho destinado a porta X encaminhar para o IP interno porta X.
          Não sei se estou conseguindo me fazer entender?

          1 Reply Last reply Reply Quote 0
          • danilosv.03D
            danilosv.03
            last edited by

            Entendi perfeitamente. Posta um print da configuração da NAT.


            :)
            |E-mail: danilosv.03@gmail.com
            |Skype: danilosv.03


            1 Reply Last reply Reply Quote 0
            • J
              julioelbueno
              last edited by

              segue o print dos NAT, para as portas SSH estão funcionando, para o restante não

              nat.jpg
              nat.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • danilosv.03D
                danilosv.03
                last edited by

                Edite a regra da porta 4433


                :)
                |E-mail: danilosv.03@gmail.com
                |Skype: danilosv.03


                1 Reply Last reply Reply Quote 0
                • J
                  julioelbueno
                  last edited by

                  Estava com o squid autenticando local, cancelei a autenticação e consegui acessar a maioria dos NAT, somente essa porta 443 que não consegui, alterei para a porta HTTPS padrão, será que é por ser HTTPS que não está dando certo?

                  nat2.jpg
                  nat2.jpg_thumb

                  1 Reply Last reply Reply Quote 0
                  • danilosv.03D
                    danilosv.03
                    last edited by

                    Em: Redirct target port coloque a mesma porta da regra e tenta acessar


                    :)
                    |E-mail: danilosv.03@gmail.com
                    |Skype: danilosv.03


                    1 Reply Last reply Reply Quote 0
                    • J
                      julioelbueno
                      last edited by

                      eu deixei ambas como 443 agora e mesmo assim não acessa, está dando time out, peguei um log no roteador do link que mostra apenas enviando a solicitação para o PFsense mas sem resposta, como faço para ver o log completo do pfsense? aonde posso fazer isso?

                      1 Reply Last reply Reply Quote 0
                      • danilosv.03D
                        danilosv.03
                        last edited by

                        Lá onde tem a porta 443(https)  você colocou a porta de acesso 4433? Status - System log


                        :)
                        |E-mail: danilosv.03@gmail.com
                        |Skype: danilosv.03


                        1 Reply Last reply Reply Quote 0
                        • J
                          julioelbueno
                          last edited by

                          ficou assim agora, conforme imagem.
                          só está dando esse problema para porta 443, a porta 80 não tem mais problemas

                          nat3.jpg
                          nat3.jpg_thumb

                          1 Reply Last reply Reply Quote 0
                          • danilosv.03D
                            danilosv.03
                            last edited by

                            Ta errado mano.
                            Faça o seguinte troque tudo onde tem https para Other e coloca a porta 4433.


                            :)
                            |E-mail: danilosv.03@gmail.com
                            |Skype: danilosv.03


                            1 Reply Last reply Reply Quote 0
                            • marcellocM
                              marcelloc
                              last edited by

                              @julioelbueno:

                              segue o print dos NAT, para as portas SSH estão funcionando, para o restante não

                              Estão todas corretas. Consegue monitorar com o tcpdump se o pacote está saindo do firewall para o servidor? Está com o firewall em paralelo com o antigo ou substituiu?

                              @julioelbueno:

                              Estava com o squid autenticando local, cancelei a autenticação e consegui acessar a maioria dos NAT, somente essa porta 443 que não consegui, alterei para a porta HTTPS padrão, será que é por ser HTTPS que não está dando certo?

                              Não era para interferir nos seus nats. Tem certeza que não está  habilitando ele transparente e/ou na interface errada como a wan por exemplo?

                              Os nats externos não deveriam estar caindo no log do squid.

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              1 Reply Last reply Reply Quote 0
                              • J
                                julioelbueno
                                last edited by

                                Marcelo, eu substitui o firewall, e não esta em transparente, deixe autenticando local, e depois desmarquei tudo para ver se resolvia, está na interface certa, pois como costa na  imagem tenho 6 NATs configurado e apenas 1 com problema, que é para a porta HTTPS, os que são para SSH ou porta 80 estão rodando normalmente.
                                No Tcpdump vejo entrando no interface wan mas não vejo entrando no firewall

                                WAN.jpg
                                WAN.jpg_thumb

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  Repete esse tcpdump na lan, com o ip do servidor interno.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • J
                                    julioelbueno
                                    last edited by

                                    Segue o tcpdump para o IP interno, está chegando mas ele não responde pelo que entendi

                                    nat.jpg
                                    nat.jpg_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • marcellocM
                                      marcelloc
                                      last edited by

                                      @julioelbueno:

                                      Segue o tcpdump para o IP interno, está chegando mas ele não responde pelo que entendi

                                      Exatamente. O problema não está no seu pfSense.

                                      Destive o fw do windows para testar e verifique tabela de roteamento, gateways, etc nesse servidor.

                                      Treinamentos de Elite: http://sys-squad.com

                                      Help a community developer! ;D

                                      1 Reply Last reply Reply Quote 0
                                      • J
                                        julioelbueno
                                        last edited by

                                        Marcelo muito obrigado pela ajuda, realmente o problema era o servidor e não o PFsense, agradeço pela ajuda sua e do danilo

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.