Ayuda! Problemas con NAT puerto HTTP en Red lan

[pfsensePAM]

Resulta que al activar en el DNS fordwared las opciones:
Register DHCP Leases
Register DHCP Static

Si yo ingreso en mi navegador, lo que cargue en el campo host ingreso correctamente, siempre y cuando no sea www.midominio.com. Por ejemplo:

• si yo en el campo host tengo midominio.com y luego en el browser ingreso midominio.com ingreso correctamente.
• si yo en el campo host tengo www.midominio.com y luego en el browser ingreso www.midominio.com error porque me redirige a
  https://www.midominio.com.

Puede ser que el problema es que el pfsense esta usando el puerto 80.

Saludos…

Saludos...


[pfsensePAM]

Otra cosa que observe es que si desde una de Pc de LAN, ingreso en el browser:
ip_publica:80            me envia a la pantalla de Login Pfsense.

En cambio si realizo esto desde fuera de mi LAN ingreso correctamente a mi Server WEB.

Tengo pfsense 2.0.

Saludos…

[bellera]

pfsensePAM,

Perdona pero ha llegado un punto en que no entiendo nada del problema que tienes.

Si diste toda la información es una instalación de lo más sencilla. Los NATs y sus reglas (cuando los posteastes) eran correctos.

La resolución DNS ya se solventó con split DNS y con la aclaración del por qué del rebind.

Si quieres, envíame tu config.xml a jpujades en gmail punto com. Lo cargo en mi pfSense virtual de pruebas y te digo si hay algo que pueda provocar las confusiones.

Saludos,

Josep Pujadas

[bellera]

Ojo con los nombres usados para host y domain tanto en System - General Setup como en DNS Forwarder - Host Overrides (Split DNS).

Deben cumplir normas según el formato maquina.dominio.extension o maquina.subdominio.dominio.extension

http://es.wikipedia.org/wiki/Domain_Name_System#Entendiendo_las_partes_de_un_nombre_de_dominio

Tal como hemos comentado en privado creo que debes revisar tus nombres.

Y añadir a la LAN de pfSense también en la lista DNS Forwarder - Host Overrides (Split DNS), con el nombre de host y domain acorde con System - General Setup. Igual no es necesario pero no está de más. Siempre meto a todos los servidores en esta lista.

Saludos,

Josep Pujadas