Mascaramento VOIP



  • Bom Dia Pessoal,

    Estou com um problema e já não sei mais o que fazer, talvez alguém aqui possa me dar uma ajuda.

    Tenho 2 servidores um pfsense e  o outro linux, as empresas possui mpls ou seja comunicação entre elas por essa mpls.
    Quando a comunicação vem de uma máquina interna onde está o linux para uma máquina na rede do pf a comunicação vem correta.
    Porém quando é de uma máquina interna da rede do pf para uma da rede do linux a comunicação está sendo mascarada e indo pelo ip do pfsense, sendo assim o VOIP não funciona a ligação é muda.
    Eu preciso que essa saída do PF não seja mascarada e sim que va pelo ip correto, veja abaixo o dump.

    09:09:38.673529 IP 10.10.157.254.56495 > 10.10.12.242.20100: UDP, length 32
    09:09:38.679894 IP 10.10.12.242.20100 > 10.10.157.180.16118: UDP, length 32
    09:09:38.693554 IP 10.10.157.254.56495 > 10.10.12.242.20100: UDP, length 32
    09:09:38.699932 IP 10.10.12.242.20100 > 10.10.157.180.16118: UDP, length 32

    O final 254 é o PF  veja que sai com ele 254 para o 12.242 e ai a volta está correta 12.242 para 157.180

    Obrigado,



  • Faz um NAT outbound. Tudo que for da rede lan do pf que sair pra wan sai com o IP que tu necessita.



  • Essa saída do ip que necessito que vc falou é no campo .
    Translation
    Address

    ?



  • Porém quando é de uma máquina interna da rede do pf para uma da rede do linux a comunicação está sendo mascarada e indo pelo ip do pfsense, sendo assim o VOIP não funciona a ligação é muda.

    Acho que é assim:

    Tua rede 10.10.157.0/xx para o Translation Address 10.10.157.180. Peguei as informações pelo que tu descreveu no primeiro post. Caso seja outra é só fazer a troca.



  • Bom Dia,

    Blz entendi, vou fazer isso e testar…informo aqui o resultado...mto obrigado.



  • @crisbass33:

    Eu preciso que essa saída do PF não seja mascarada e sim que va pelo ip correto, veja abaixo o dump.

    Crie uma regra de no nat no outbound ou coloque o outbound nat em manual para você  definir quando e como você quer que o pfSense faça o nat.


Log in to reply