Propuesta para hacer Nat con Pfsense…Ayuda!

[deividfiguer]

Hola…

Deseo poder hacer Nat con Pfsence

Tendría preliminarmente definido algo así..

eth0--Wan
eth1--Lan

Necesito encausar lo que viene por la red de ip's privadas 10.2.0.0/16
a que salgan a Internet con el rango de ip's publicas 190.242.115.20-190.242.115.22

Así sucesivamente para 10.4.0.0/16 que salgan a Internet con las ip's publicas 190.242.115.28-190.242.115.30

He revisado los manuales expuestos en:
http://www.bellera.cat/josep/pfsense/nat_cs.html

http://www.pumawifi.org/?q=node/75

Teniendo como base estos manuales.. tendría que definirlo así en:
[Firewall] [NAT] [Outbound]

Interface  Source      Source-Port     Destination

Wan       10.2.0.0/16  *           190.242.115-20-190.242.115.22

y el resto dejarlo por default con * como se ve en la imagen…

Mi pregunta es si así debe de funcionar y si en la columna Destination solo me permite escribir una ip publica y no el rango.. por ejemplo 190.242.115-190.242.115.24

Siendo así entonces debería quedar de esta forma ..?

Sourse Destination
10.2.0.0/16         190.242.115.20
10.2.0.0/16         190.242.115.21
10.2.0.0/16         190.242.115.22

Quedo atento a sus respuestas...

Muchas Gracias por su colaboración.

[bellera]

Necesito encausar lo que viene por la red de ip's privadas 10.2.0.0/16
a que salgan a Internet con el rango de ip's publicas 190.242.115.20-190.242.115.22

Así sucesivamente para 10.4.0.0/16 que salgan a Internet con las ip's publicas 190.242.115.28-190.242.115.30

¿Y qué equipo tiene asignadas estas direcciones públicas?

¿Es tu WAN una ip pública?

Destination es la dirección IP de destino. No tiene nada que ver con las IPs públicas que quieres emplear.

En todo caso si tu WAN es pública tendrías que declarar todas esas IP públicas que tienes como IPs virtuales en WAN para después ir haciendo NAT outbound según lo que expones.

Pero todo esto me parece muy raro. ¿Cuál es la finalidad?

[tixe]

Creo que esta queriendo hacer outbound NAT … con PfSense ni idea .. vengo nuevito ( lo jugue un poco en versiones anteriores ) pero con m0n0 lo hago habitualmente ... que X IP de la red privada salga por medio de Z IP de la red publica teniendo obviamente capturado el rango de IPs publicas que nos da el proveedor ...

Normalmente lo suelo usar cuando varias personas deben acceder a un mismo concentrador de VPN en la red publica y este solo permite un acceso simultaneo por IP.

Si alguno me da una mano con esto agradecido
http://forum.pfsense.org/index.php/topic,53949.msg288487.html#msg288487