Range Ips Válidos

[rcristian]

Bom dia,

Tenho um link de internet onde possuo 14 ips validos. E estou tentando efetuar alguns redirecionamento, mas não estou conseguindo.

Na interface wan do meu pfsense tem o ip 189.xx.xx.254 e gateway 189.xx.xx.241.

Agora quero que os acessos(SMTP, IMAP, POP3, DNS, WEB) para o ip IP 189.xx.xx.253, direcionassem para 10.x.x.43
Agora quero que os acessos(SMTP, IMAP, POP3, DNS, WEB) para o ip IP 189.xx.xx.254, direcionassem para 10.x.x.44

Eu configurei o NAT 1:1 da seguinte forma
Interface External IP Internal IP Description

WAN  189.xx.xx.253/32  10.xx.xx.43/32

Nas rules

Proto Source Port Destination Port Gateway Schedule Description

TCP/UDP  *  *  189.xx.xx.243  80 (HTTP)  *

TCP/UDP  *  *  189.xx.xx.243  110 (POP3)  *

TCP/UDP  *  *  189.xx.xx.243  53 (DNS)  *

TCP/UDP  *  *  189.xx.xx.243  25 (SMTP)  *

TCP/UDP  *  *  189.xx.xx.243  143 (IMAP)  *

TCP/UDP  *  *  189.xx.xx.244  80 (HTTP)  *

TCP/UDP  *  *  189.xx.xx.244  110 (POP3)  *

TCP/UDP  *  *  189.xx.xx.244  53 (DNS)  *

TCP/UDP  *  *  189.xx.xx.244  25 (SMTP)  *

TCP/UDP  *  *  189.xx.xx.244  143 (IMAP)  *

*  189.xx.xx.241/28  *  *  *  *

O que esta errado???

[heitor.lessa]

Boa tarde meu caro,

Em primeiro lugar, se todos seus endereços adicionais chegam na placa WAN, deverá adicioná-los usando o Virtual IP (Firewall –> Virtual IP).

Efetuar o NAT 1:1 fará com que todas as requisições que bater no endereço 100.15.15.4 irão ser encaminhadas para o ip 172.15.20.30.

Como você disse no começo que gostaria somente dos seguintes serviços (SMTP, POP, etc.), deverá fazer um Port Forward (Firewall -> NAT -> Port Forward), assim a regra de firewall também será criada automaticamente.

Mas se não colocar os Virtual IP's não funcionária, a menos que tenha outro firewall e outros routers antes de chegar (como em minha rede).

Qualquer dúvida poste.

Att.
Heitor Lessa
Blog -> http://tinodiaadia.wordpress.com