Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Dúvidas

    Scheduled Pinned Locked Moved Portuguese
    38 Posts 4 Posters 10.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM Offline
      marcelloc
      last edited by

      @vicdias:

      Poderia me explicar como aplico esse patch ?
      Preciso utilizar o winscp para acessar a árvore de diretórios ?

      O luis gustavo colocou o procedimento no post.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • marcellocM Offline
        marcelloc
        last edited by

        @vicdias:

        configurei o dyndns com o no-ip, ele mostra o ip corretamente (ainda não houve troca de ip), criei uma regra para acesso via TS na interface mas ainda não consigo fazer o acesso.
        Liberei tudo no modem e mesmo assim não consigo acesso.

        já tentou usar o modem em modo bridge?
        Já conferiu suas regras de nat?

        @vicdias:

        Em rules exite a aba floating, pode me explicar a utilização das regras nessa aba ?

        A aba floating usa regras via ipfw enquanto as outras abas usam o pf.
        O captive portal por exemplo usa o ipfw

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • V Offline
          vicdias
          last edited by

          Marcelloc,

          Tenho 2 ips externos válidos 200.xxx.xxx.1 e 200.xxx.xxx.2.
          Os redirecionamentos do 200.xxx.xxx.1 já estão funcionando, mas queria fazer redirecionamentos para o outro IP.
          Como faço para o outro ip funcionar no pfsense ? Virtual IP ? tenho que criar uma vlan ?

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            vicdias,

            Se estão na mesma faixa de rede, basta criar um ip alias em firewall -> virtual ips.

            att,
            Marcello Coutinho

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • V Offline
              vicdias
              last edited by

              Fiz conforme vc falou marcello, só não entendo uma coisa:
              Criei o NAT e ainda não acesso, no Top ele aparece que bate na porta 80 do servidor interno mas não conecta, percbi que o STAGE fica sempre 0:2 ou 2:0.
              O que significa esse STAGE ?
              Será que é um problema de regra ? eu só criei a NAT.

              ![Sem título.png](/public/imported_attachments/1/Sem título.png)
              ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

              1 Reply Last reply Reply Quote 0
              • marcellocM Offline
                marcelloc
                last edited by

                Você conferiu o nat, outbound nat  e as regras na wan?

                O pacote pode estar voltando com o primeiro ip da interface, você provavelmente vai ter que alterar o outbound nat para manual  e forçar o nat de saida para o ip 2 nas maquinas que redirecionamentos para ele.

                att,
                Marcello Coutinho

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • V Offline
                  vicdias
                  last edited by

                  Marcelloc, desculpe se estou sendo chato mas não sei como criar essa regra de outbound.

                  Vc poderia me explicar ?

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    @vicdias:

                    Marcelloc, desculpe se estou sendo chato mas não sei como criar essa regra de outbound.

                    Vc poderia me explicar ?

                    A aba fica em firewall -> nat -> outbound

                    Procura no fórum, tenho certeza que você consegue encontrar.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • V Offline
                      vicdias
                      last edited by

                      Marcelloc,

                      Não sei se é possível, mas existe alguma forma de alterar o tráfego de saída de determinadas portas ?
                      Ex.: como tenho 2 links, quero fazer o acesso a um servidor pelo link 1 mas o tráfego de saída das portas 5060,10000-30000 seja pelo link 2.
                      Tem como fazer isso ?

                      1 Reply Last reply Reply Quote 0
                      • marcellocM Offline
                        marcelloc
                        last edited by

                        @vicdias:

                        Tem como fazer isso ?

                        Claro que sim, olha de novo as opções de regra do outbound nat.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • V Offline
                          vicdias
                          last edited by

                          essas portas são para voip.

                          Como te falei, posso fazer o registro (5060) e outros acessos pelo link 1 e a saída pelo link 2 normalmente ?

                          1 Reply Last reply Reply Quote 0
                          • marcellocM Offline
                            marcelloc
                            last edited by

                            @vicdias:

                            Como te falei, posso fazer o registro (5060) e outros acessos pelo link 1 e a saída pelo link 2 normalmente ?

                            mesma resposta. :)

                            Minha sugestão é fazer o outbound nat baseado em protocolo ou ip de destino.

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • V Offline
                              vicdias
                              last edited by

                              Obrigado.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.