<![CDATA[WAN+WAN2+NAT]]>Доброго времени суток!
Не бросайте камнями )) Новичок, я искал по форуму подходящую инфу - итог ничего не помогло.
Суть проблемы такова: Настроил  Wan1+Wan2 вот-так http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing
пытаюсь настроить  NAT, что б по запросу к WAN2 пробрасывал 80 порты на внутреннею сеть на определенный IP(10.1.1.2) и обратно что б внутренний IP(10.1.1.2) -> WAN2 -> Internet.

Знач как я делал и ничего не получилось: Firewall:
NAT: Port Forward

If              Proto        Ext. port range  NAT IP              Int. port range
WAN2         TCP/UDP 80 (HTTP)       10.1.1.2         80 (HTTP)
                                                    (ext.: WAN2-IP)

Firewall: Rules: WAN2

Proto     Source Port Destination   Port   Gateway Schedule
TCP/UDP * *    10.1.1.2 80 (HTTP)     *

Firewall: NAT: Outbound - добавлял - убирал, все равно ничего не получается ….

Куда смотреть, что делать ????
Заранее благодарен !!

]]>https://forum.netgate.com/topic/30520/wan-wan2-natRSS for NodeTue, 14 Apr 2026 10:01:46 GMTFri, 11 Feb 2011 09:44:49 GMT60<![CDATA[Reply to WAN+WAN2+NAT on Tue, 15 Feb 2011 10:07:35 GMT]]>@Evgeny:

полный лог пожалуйста.

Спасибо! С прошлым вопросом разобрался, теперь долбусь с настройкой НАТ 1:1. Есть де-то рус мануал, англ. читаю - делаю по аналогии ничего не работает …

]]>https://forum.netgate.com/post/265769https://forum.netgate.com/post/265769Tue, 15 Feb 2011 10:07:35 GMT<![CDATA[Reply to WAN+WAN2+NAT on Tue, 15 Feb 2011 05:31:12 GMT]]>полный лог пожалуйста.

]]>https://forum.netgate.com/post/265745https://forum.netgate.com/post/265745Tue, 15 Feb 2011 05:31:12 GMT<![CDATA[Reply to WAN+WAN2+NAT on Mon, 14 Feb 2011 09:07:07 GMT]]>@dvserg:

@dimidrol007:

@dvserg:

На целевом компе шлюзом pfSense?
Сравни правило портмапинга:

ВОТ

Даже без WAN+WAN1 - не получается, оставлял 1 внешний IP на котором железно открыты все порты - попробовал  натить 25, 110, 80 внутрь сети на определенный IP, ничего не получается, такое ощущение что фаервол все подряд блокирует …..

Для этих целей есть логи и tcpdump. Но прежде проверьте

  • шлюзом на целевом компе д.б. LAN pfSense.
  • файрвол на целевом компе
  • антивирус на целевом компе

Почти в каждой подобной теме всплывают одна из трех причин.

Шлюз на целевом установлен PFS
Фаервол пропускает обращение на  80, 25, 110 порты
антивирус отключен

pfS в  Diagnostics: System logs: Firewall пишет вот такое:
lock drop in log quick all label "Default deny rule"

может где-то можно посмотреть пример рабочей конфигурации ???

]]>https://forum.netgate.com/post/265473https://forum.netgate.com/post/265473Mon, 14 Feb 2011 09:07:07 GMT<![CDATA[Reply to WAN+WAN2+NAT on Sat, 12 Feb 2011 11:51:41 GMT]]>@dimidrol007:

@dvserg:

На целевом компе шлюзом pfSense?
Сравни правило портмапинга:

ВОТ

Даже без WAN+WAN1 - не получается, оставлял 1 внешний IP на котором железно открыты все порты - попробовал  натить 25, 110, 80 внутрь сети на определенный IP, ничего не получается, такое ощущение что фаервол все подряд блокирует …..

Для этих целей есть логи и tcpdump. Но прежде проверьте

  • шлюзом на целевом компе д.б. LAN pfSense.
  • файрвол на целевом компе
  • антивирус на целевом компе

Почти в каждой подобной теме всплывают одна из трех причин.

]]>https://forum.netgate.com/post/265388https://forum.netgate.com/post/265388Sat, 12 Feb 2011 11:51:41 GMT<![CDATA[Reply to WAN+WAN2+NAT on Sat, 12 Feb 2011 09:03:07 GMT]]>@dvserg:

На целевом компе шлюзом pfSense?
Сравни правило портмапинга:

ВОТ

Даже без WAN+WAN1 - не получается, оставлял 1 внешний IP на котором железно открыты все порты - попробовал  натить 25, 110, 80 внутрь сети на определенный IP, ничего не получается, такое ощущение что фаервол все подряд блокирует …..

PF3.jpg
PF3.jpg_thumb

]]>https://forum.netgate.com/post/265372https://forum.netgate.com/post/265372Sat, 12 Feb 2011 09:03:07 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 18:21:02 GMT]]>На целевом компе шлюзом pfSense?
Сравни правило портмапинга:

1.png
1.png_thumb

]]>https://forum.netgate.com/post/265318https://forum.netgate.com/post/265318Fri, 11 Feb 2011 18:21:02 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 14:45:13 GMT]]>@dvserg:

Попробуйте перенести порт Вебгуи на 88 к примеру (тогда доступ будет http://pfsense:88) Думаю конфликт с гуем.

:-[ не помогло …

]]>https://forum.netgate.com/post/265282https://forum.netgate.com/post/265282Fri, 11 Feb 2011 14:45:13 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 12:05:38 GMT]]>Попробуйте перенести порт Вебгуи на 88 к примеру (тогда доступ будет http://pfsense:88) Думаю конфликт с гуем.

]]>https://forum.netgate.com/post/265273https://forum.netgate.com/post/265273Fri, 11 Feb 2011 12:05:38 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 11:08:14 GMT]]>@dvserg:

Скриншоты лучший помощник

PF1.jpg
PF1.jpg_thumb
PF2.jpg
PF2.jpg_thumb

]]>https://forum.netgate.com/post/265270https://forum.netgate.com/post/265270Fri, 11 Feb 2011 11:08:14 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 10:49:09 GMT]]>Скриншоты лучший помощник

]]>https://forum.netgate.com/post/265264https://forum.netgate.com/post/265264Fri, 11 Feb 2011 10:49:09 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 10:44:31 GMT]]>@dvserg:

пытаюсь настроить  NAT, что б по запросу к WAN2 пробрасывал 80 порты на внутреннею сеть на определенный IP(10.1.1.2) и обратно что б внутренний IP(10.1.1.2) -> WAN2 -> Internet.

А что хотите получить? Такое впечатление что пакеты по кругу гоняются как в коллайдере.

Внутри сети есть WEB сервер P(10.1.1.2) необходимо что бы с интернета его было видно по внешнему IP (WAN2)

]]>https://forum.netgate.com/post/265261https://forum.netgate.com/post/265261Fri, 11 Feb 2011 10:44:31 GMT<![CDATA[Reply to WAN+WAN2+NAT on Fri, 11 Feb 2011 10:03:46 GMT]]>

пытаюсь настроить  NAT, что б по запросу к WAN2 пробрасывал 80 порты на внутреннею сеть на определенный IP(10.1.1.2) и обратно что б внутренний IP(10.1.1.2) -> WAN2 -> Internet.

А что хотите получить? Такое впечатление что пакеты по кругу гоняются как в коллайдере.

]]>https://forum.netgate.com/post/265257https://forum.netgate.com/post/265257Fri, 11 Feb 2011 10:03:46 GMT