[RESOLVIDO] OpenVpn sem ip público na interface

[amaica]

Olá tenho uma situação onde o plano do cliente o ip público apenas no modem…e na interface do firewall um ip "falso" . Tem alguma possíbilidade de fazer funcionar o openvpn nesse caso?

[jorlando]

Dá sim. Não esqueça de permitir IPs privados nas interfaces LAN e WAN.

[amaica]

Desculpe a demora para o retorno. De que maneira seria possível? pois ao fazer a vpn preciso atrelar a interface e esta é ip "falso" interno…sendo que o ip válido fica no equipamento do provedor.

[x-ecuter]

O IP falso não é o problema, ele fica atrelado a interface WAN independente que o IP seja falso ou verdadeiro.

O que você precisa é redirecionar a porta/protocolo usados pelo servidor OpenVPN do pfSense do Modem do provedor para o pfSense, mas isso é feito no modem do provedor, se não tiver como redirecionar isso não vai funcionar.

E como o Jorlando falou: "Não esqueça de permitir IPs privados nas interfaces LAN e WAN do pfSense."

Apenas um exemplo de como isso pode acontecer: Cliente OpenVPN ( usando UDP na porta 1194) –-- INTERNET ---- > Modem --- (trafego UDP Porta 1194) ---> pfSense (rodando o OpenVPN Server configurado para UDP na porta 1194)

Se o modem não "retransmitir" o que chega nele para o pfSense não irá funcionar.

[andrezaomac]

@amaica:

Olá tenho uma situação onde o plano do cliente o ip público apenas no modem…e na interface do firewall um ip "falso" . Tem alguma possíbilidade de fazer funcionar o openvpn nesse caso?

Outra forma, criei um DNS Dinâmico, EX: no-ip ..etc

Quando vc for gerar os arquivos do OpenVPN, vá em OpenVPN>>ClientExport>>Host Name Resolution, seleciona a opção do DNS dinâmico.

Feito isso, vc não terá que se preocupar se mudou o IP do link.

Obs: Antes de tudo isso, vc tem que configurar o DNS dinâmico em Serviço.

[amaica]

Usei a dica do andrezaomac usei o no-ip. Muito obrigado