Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problema de publicar servidor web (Nat Multiwan Balanceado)

    Scheduled Pinned Locked Moved Español
    2 Posts 2 Posters 3.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      nestrella
      last edited by

      Buenas noches, tengo configurada una red con pfsense de la siguiente forma como se detalla [estructura red.png]
      LAN    192.168.1.1
      WAN  192.168.3.1  (pool de 8 hay un redireccionamiento de la ip publica 190.40.14.35 -> 192.168.3.13)
      WAN2 192.168.2.1  (pool de 8 hay un redireccionamiento de la ip publica 190.223.174.205 -> 192.168.2.13)

      Mi finalidad de poder tener una red multiwan (2 wan) con la posibilidad de poder publicar un sevidor en dos dns, en caso se caiga una linea wan se pueda acceder desde la otra (tengo confiturado mi dominio para que pueda redireccionar cuando esto suceda)

      La idea es que cada vez que se ingrese desde la ip externa (cualquiera de los 2 ips) se pueda acceder al servidor web 192.168.1.65
      190.40.14.35 -> 192.168.3.13 -> 192.18.1.65
      190.223.174.205 -> 192.168.2.13 -> 192.168.1.65

      Las configuraciones que he realizado en el pfsense son las que estan atachadas lineas abajo, he reaizado todas las configuraciones recomendadas (estan tambien en los documentos atachados)
      Configuracion NAT: Port fordward
      –----------------------------------------------
      If Proto Ext. port range NAT IP Int. port range  Description 
      WAN  TCP  80  192.168.1.65 80
        (HTTP) (ext.: 192.168.3.13) (HTTP)
      WAN2  TCP  80 192.168.1.65 80
        (HTTP) (ext.: 192.168.2.13) (HTTP)

      Firewall: Rules
      LAN

      Proto Source Port Destination Port Gateway Schedule Description   
        *  LAN net  *  192.168.3.0/24  *  *       
        *  LAN net  *  WAN2 net    *  *         
        *  LAN net  *  *    *  Load Balace Default LAN -> any

      WAN

      Proto Source Port Destination Port Gateway Schedule Description
      TCP  *    *  192.168.1.65  80   *    NAT   
      (HTTP)
      WAN2

      Proto Source Port Destination Port Gateway Schedule Description
      TCP *    *  192.168.1.65  80    *    NAT   
      (HTTP)

      Load Balancer: Pool

      Name Type Servers/Gateways Port Monitor Description

      Load Balace  gateway wan 200.48.225.130
      (balance) opt1(wan2) 200.24.191.12

      wan1failswan2 gateway opt1(wan2) 200.24.191.12
      (failover) wan 200.48.225.130

      wan2failswan1  gateway wan 200.48.225.130
      (failover) opt1(wan2) 200.24.191.12

      Funciona el acceso de todas las pcs a internet y de forma balanceada, puedo acceder de forma remota a los clientes, el dhcp de la lan funciona correctamente.

      Pero lo que no he logrado hacer es poder acceder desde fuera de la red (nube internet) a los dos IPS externos (ojo ips este acceso no se puede al tratar de acceder mediente el explorador de internet , puerto 80) que deberian de apuntar al servidor lan 192.168.1.65 (dentro de la lan), el servidor publica perfectamente.

      Agradesco la ayuda de antemano
      Saludos
      Wan2.png_thumb
      Wan2.png
      Wan.png_thumb
      Wan.png
      ![Virtual IP.png_thumb](/public/imported_attachments/1/Virtual IP.png_thumb)
      ![Virtual IP.png](/public/imported_attachments/1/Virtual IP.png)
      System.png_thumb
      NAT.png
      ![Load Balancer.png_thumb](/public/imported_attachments/1/Load Balancer.png_thumb)
      ![Firewall Rules WAN2.png_thumb](/public/imported_attachments/1/Firewall Rules WAN2.png_thumb)
      ![Firewall Rules WAN2.png](/public/imported_attachments/1/Firewall Rules WAN2.png)
      ![Firewall Rules WAN.png_thumb](/public/imported_attachments/1/Firewall Rules WAN.png_thumb)
      ![Estructura red.png_thumb](/public/imported_attachments/1/Estructura red.png_thumb)
      ![Firewall Rules LAN.png](/public/imported_attachments/1/Firewall Rules LAN.png)
      ![Firewall Rules LAN.png_thumb](/public/imported_attachments/1/Firewall Rules LAN.png_thumb)
      System.png
      NAT.png_thumb
      ![Load Balancer.png](/public/imported_attachments/1/Load Balancer.png)
      Lan.png_thumb
      Lan.png
      ![Firewall Rules WAN.png](/public/imported_attachments/1/Firewall Rules WAN.png)
      ![Estructura red.png](/public/imported_attachments/1/Estructura red.png)

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        ¡Hola!

        Primero, felicitarte por la información dada a fin de poder resolver tus dudas.

        Bueno, yendo al grano…

        No entiendo los NAT que empleas con las IPs virtuales. Ejemplo:

        190.40.14.35 -> 192.168.3.13 -> 192.168.1.65

        ¿por qué no es?

        190.40.14.35 -> 192.168.3.100 -> 192.168.1.65

        Es decir, el equipo de conexión a Internet NATea hacia una WAN de pfSense y éste hacia el servidor web.

        Saludos,

        Josep Pujadas

        1 Reply Last reply Reply Quote 0
        • First post
          Last post
        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.