Problema de publicar servidor web (Nat Multiwan Balanceado)



  • Buenas noches, tengo configurada una red con pfsense de la siguiente forma como se detalla [estructura red.png]
    LAN    192.168.1.1
    WAN  192.168.3.1  (pool de 8 hay un redireccionamiento de la ip publica 190.40.14.35 -> 192.168.3.13)
    WAN2 192.168.2.1  (pool de 8 hay un redireccionamiento de la ip publica 190.223.174.205 -> 192.168.2.13)

    Mi finalidad de poder tener una red multiwan (2 wan) con la posibilidad de poder publicar un sevidor en dos dns, en caso se caiga una linea wan se pueda acceder desde la otra (tengo confiturado mi dominio para que pueda redireccionar cuando esto suceda)

    La idea es que cada vez que se ingrese desde la ip externa (cualquiera de los 2 ips) se pueda acceder al servidor web 192.168.1.65
    190.40.14.35 -> 192.168.3.13 -> 192.18.1.65
    190.223.174.205 -> 192.168.2.13 -> 192.168.1.65

    Las configuraciones que he realizado en el pfsense son las que estan atachadas lineas abajo, he reaizado todas las configuraciones recomendadas (estan tambien en los documentos atachados)
    Configuracion NAT: Port fordward
    –----------------------------------------------
    If Proto Ext. port range NAT IP Int. port range  Description 
    WAN  TCP  80  192.168.1.65 80
      (HTTP) (ext.: 192.168.3.13) (HTTP)
    WAN2  TCP  80 192.168.1.65 80
      (HTTP) (ext.: 192.168.2.13) (HTTP)

    Firewall: Rules
    LAN

    Proto Source Port Destination Port Gateway Schedule Description   
      *  LAN net  *  192.168.3.0/24  *  *       
      *  LAN net  *  WAN2 net    *  *         
      *  LAN net  *  *    *  Load Balace Default LAN -> any

    WAN

    Proto Source Port Destination Port Gateway Schedule Description
    TCP  *    *  192.168.1.65  80   *    NAT   
    (HTTP)
    WAN2

    Proto Source Port Destination Port Gateway Schedule Description
    TCP *    *  192.168.1.65  80    *    NAT   
    (HTTP)

    Load Balancer: Pool

    Name Type Servers/Gateways Port Monitor Description

    Load Balace  gateway wan 200.48.225.130
    (balance) opt1(wan2) 200.24.191.12

    wan1failswan2 gateway opt1(wan2) 200.24.191.12
    (failover) wan 200.48.225.130

    wan2failswan1  gateway wan 200.48.225.130
    (failover) opt1(wan2) 200.24.191.12

    Funciona el acceso de todas las pcs a internet y de forma balanceada, puedo acceder de forma remota a los clientes, el dhcp de la lan funciona correctamente.

    Pero lo que no he logrado hacer es poder acceder desde fuera de la red (nube internet) a los dos IPS externos (ojo ips este acceso no se puede al tratar de acceder mediente el explorador de internet , puerto 80) que deberian de apuntar al servidor lan 192.168.1.65 (dentro de la lan), el servidor publica perfectamente.

    Agradesco la ayuda de antemano
    Saludos




    ![Virtual IP.png_thumb](/public/imported_attachments/1/Virtual IP.png_thumb)
    ![Virtual IP.png](/public/imported_attachments/1/Virtual IP.png)


    ![Load Balancer.png_thumb](/public/imported_attachments/1/Load Balancer.png_thumb)
    ![Firewall Rules WAN2.png_thumb](/public/imported_attachments/1/Firewall Rules WAN2.png_thumb)
    ![Firewall Rules WAN2.png](/public/imported_attachments/1/Firewall Rules WAN2.png)
    ![Firewall Rules WAN.png_thumb](/public/imported_attachments/1/Firewall Rules WAN.png_thumb)
    ![Estructura red.png_thumb](/public/imported_attachments/1/Estructura red.png_thumb)
    ![Firewall Rules LAN.png](/public/imported_attachments/1/Firewall Rules LAN.png)
    ![Firewall Rules LAN.png_thumb](/public/imported_attachments/1/Firewall Rules LAN.png_thumb)


    ![Load Balancer.png](/public/imported_attachments/1/Load Balancer.png)


    ![Firewall Rules WAN.png](/public/imported_attachments/1/Firewall Rules WAN.png)
    ![Estructura red.png](/public/imported_attachments/1/Estructura red.png)



  • ¡Hola!

    Primero, felicitarte por la información dada a fin de poder resolver tus dudas.

    Bueno, yendo al grano…

    No entiendo los NAT que empleas con las IPs virtuales. Ejemplo:

    190.40.14.35 -> 192.168.3.13 -> 192.168.1.65

    ¿por qué no es?

    190.40.14.35 -> 192.168.3.100 -> 192.168.1.65

    Es decir, el equipo de conexión a Internet NATea hacia una WAN de pfSense y éste hacia el servidor web.

    Saludos,

    Josep Pujadas


Log in to reply