Problema de publicar servidor web (Nat Multiwan Balanceado)

[nestrella]

Buenas noches, tengo configurada una red con pfsense de la siguiente forma como se detalla [estructura red.png]
LAN    192.168.1.1
WAN  192.168.3.1  (pool de 8 hay un redireccionamiento de la ip publica 190.40.14.35 -> 192.168.3.13)
WAN2 192.168.2.1  (pool de 8 hay un redireccionamiento de la ip publica 190.223.174.205 -> 192.168.2.13)

Mi finalidad de poder tener una red multiwan (2 wan) con la posibilidad de poder publicar un sevidor en dos dns, en caso se caiga una linea wan se pueda acceder desde la otra (tengo confiturado mi dominio para que pueda redireccionar cuando esto suceda)

La idea es que cada vez que se ingrese desde la ip externa (cualquiera de los 2 ips) se pueda acceder al servidor web 192.168.1.65
190.40.14.35 -> 192.168.3.13 -> 192.18.1.65
190.223.174.205 -> 192.168.2.13 -> 192.168.1.65

Las configuraciones que he realizado en el pfsense son las que estan atachadas lineas abajo, he reaizado todas las configuraciones recomendadas (estan tambien en los documentos atachados)
Configuracion NAT: Port fordward
–----------------------------------------------
If Proto Ext. port range NAT IP Int. port range  Description 
WAN  TCP  80  192.168.1.65 80
  (HTTP) (ext.: 192.168.3.13) (HTTP)
WAN2  TCP  80 192.168.1.65 80
  (HTTP) (ext.: 192.168.2.13) (HTTP)

Firewall: Rules
LAN

Proto Source Port Destination Port Gateway Schedule Description   
  *  LAN net  *  192.168.3.0/24  *  *       
  *  LAN net  *  WAN2 net    *  *         
  *  LAN net  *  *    *  Load Balace Default LAN -> any

WAN

Proto Source Port Destination Port Gateway Schedule Description
TCP  *    *  192.168.1.65  80   *    NAT   
(HTTP)
WAN2

Proto Source Port Destination Port Gateway Schedule Description
TCP *    *  192.168.1.65  80    *    NAT   
(HTTP)

Load Balancer: Pool

Name Type Servers/Gateways Port Monitor Description

Load Balace  gateway wan 200.48.225.130
(balance) opt1(wan2) 200.24.191.12

wan1failswan2 gateway opt1(wan2) 200.24.191.12
(failover) wan 200.48.225.130

wan2failswan1  gateway wan 200.48.225.130
(failover) opt1(wan2) 200.24.191.12

Funciona el acceso de todas las pcs a internet y de forma balanceada, puedo acceder de forma remota a los clientes, el dhcp de la lan funciona correctamente.

Pero lo que no he logrado hacer es poder acceder desde fuera de la red (nube internet) a los dos IPS externos (ojo ips este acceso no se puede al tratar de acceder mediente el explorador de internet , puerto 80) que deberian de apuntar al servidor lan 192.168.1.65 (dentro de la lan), el servidor publica perfectamente.

Agradesco la ayuda de antemano
Saludos











[bellera]

¡Hola!

Primero, felicitarte por la información dada a fin de poder resolver tus dudas.

Bueno, yendo al grano…

No entiendo los NAT que empleas con las IPs virtuales. Ejemplo:

190.40.14.35 -> 192.168.3.13 -> 192.168.1.65

¿por qué no es?

190.40.14.35 -> 192.168.3.100 -> 192.168.1.65

Es decir, el equipo de conexión a Internet NATea hacia una WAN de pfSense y éste hacia el servidor web.

Saludos,

Josep Pujadas