Problema de publicar servidor web (Nat Multiwan Balanceado)
-
Buenas noches, tengo configurada una red con pfsense de la siguiente forma como se detalla [estructura red.png]
LAN 192.168.1.1
WAN 192.168.3.1 (pool de 8 hay un redireccionamiento de la ip publica 190.40.14.35 -> 192.168.3.13)
WAN2 192.168.2.1 (pool de 8 hay un redireccionamiento de la ip publica 190.223.174.205 -> 192.168.2.13)Mi finalidad de poder tener una red multiwan (2 wan) con la posibilidad de poder publicar un sevidor en dos dns, en caso se caiga una linea wan se pueda acceder desde la otra (tengo confiturado mi dominio para que pueda redireccionar cuando esto suceda)
La idea es que cada vez que se ingrese desde la ip externa (cualquiera de los 2 ips) se pueda acceder al servidor web 192.168.1.65
190.40.14.35 -> 192.168.3.13 -> 192.18.1.65
190.223.174.205 -> 192.168.2.13 -> 192.168.1.65Las configuraciones que he realizado en el pfsense son las que estan atachadas lineas abajo, he reaizado todas las configuraciones recomendadas (estan tambien en los documentos atachados)
Configuracion NAT: Port fordward
–----------------------------------------------
If Proto Ext. port range NAT IP Int. port range Description
WAN TCP 80 192.168.1.65 80
(HTTP) (ext.: 192.168.3.13) (HTTP)
WAN2 TCP 80 192.168.1.65 80
(HTTP) (ext.: 192.168.2.13) (HTTP)Firewall: Rules
LANProto Source Port Destination Port Gateway Schedule Description
* LAN net * 192.168.3.0/24 * *
* LAN net * WAN2 net * *
* LAN net * * * Load Balace Default LAN -> anyWAN
Proto Source Port Destination Port Gateway Schedule Description
TCP * * 192.168.1.65 80 * NAT
(HTTP)
WAN2Proto Source Port Destination Port Gateway Schedule Description
TCP * * 192.168.1.65 80 * NAT
(HTTP)Load Balancer: Pool
Name Type Servers/Gateways Port Monitor Description
Load Balace gateway wan 200.48.225.130
(balance) opt1(wan2) 200.24.191.12wan1failswan2 gateway opt1(wan2) 200.24.191.12
(failover) wan 200.48.225.130wan2failswan1 gateway wan 200.48.225.130
(failover) opt1(wan2) 200.24.191.12Funciona el acceso de todas las pcs a internet y de forma balanceada, puedo acceder de forma remota a los clientes, el dhcp de la lan funciona correctamente.
Pero lo que no he logrado hacer es poder acceder desde fuera de la red (nube internet) a los dos IPS externos (ojo ips este acceso no se puede al tratar de acceder mediente el explorador de internet , puerto 80) que deberian de apuntar al servidor lan 192.168.1.65 (dentro de la lan), el servidor publica perfectamente.
Agradesco la ayuda de antemano
Saludos
![Virtual IP.png_thumb](/public/imported_attachments/1/Virtual IP.png_thumb)
![Virtual IP.png](/public/imported_attachments/1/Virtual IP.png)
![Load Balancer.png_thumb](/public/imported_attachments/1/Load Balancer.png_thumb)
![Firewall Rules WAN2.png_thumb](/public/imported_attachments/1/Firewall Rules WAN2.png_thumb)
![Firewall Rules WAN2.png](/public/imported_attachments/1/Firewall Rules WAN2.png)
![Firewall Rules WAN.png_thumb](/public/imported_attachments/1/Firewall Rules WAN.png_thumb)
![Estructura red.png_thumb](/public/imported_attachments/1/Estructura red.png_thumb)
![Firewall Rules LAN.png](/public/imported_attachments/1/Firewall Rules LAN.png)
![Firewall Rules LAN.png_thumb](/public/imported_attachments/1/Firewall Rules LAN.png_thumb)
![Load Balancer.png](/public/imported_attachments/1/Load Balancer.png)
![Firewall Rules WAN.png](/public/imported_attachments/1/Firewall Rules WAN.png)
![Estructura red.png](/public/imported_attachments/1/Estructura red.png) -
¡Hola!
Primero, felicitarte por la información dada a fin de poder resolver tus dudas.
Bueno, yendo al grano…
No entiendo los NAT que empleas con las IPs virtuales. Ejemplo:
190.40.14.35 -> 192.168.3.13 -> 192.168.1.65
¿por qué no es?
190.40.14.35 -> 192.168.3.100 -> 192.168.1.65
Es decir, el equipo de conexión a Internet NATea hacia una WAN de pfSense y éste hacia el servidor web.
Saludos,
Josep Pujadas