Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Acessar endereço com ip publico de dentro da rede com pfsense

    Scheduled Pinned Locked Moved Portuguese
    7 Posts 2 Posters 6.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      brainner
      last edited by

      Bom dia caros Colegas, gostaria de um luz….

      Cenário:
      Servidor Pfsense 2.0.1-RELEASE (i386)
      Tenho 4 INTERFACE neste servidor
      LAN - WAN - EMB - GVT

      Internamente tenho um servidor web, que tem um ip publico 186.xxx.xxx.xxx, dns externo que resolve o nome para este ip webmail.xxxxxx.com.br funcionando tudo perfeitamente, porém, quando eu tento entrar no endereço webmail.xxxx.com.br que resolve para o endereço público, que também esta ligando no meu pfsense ele me da a mensagem de ataque de dns.

      Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
      Try accessing the router by IP address instead of by hostname.

      Já desabilitei a opção de DNS Rebind, porém o que acontece e que a internet interna fica mais lenta e também quando eu chamo o endereço ele aparece a tela do pfsense.

      Ja tentei também colocar o dominio em Alternative hostname porém sem grandes diferenças também.

      Alguem pode me ajudar.

      Resumindo tudo, eu preciso acessar de dentro da minha rede interna um endereço de ip publico que também está no meu pfsense.

      Não sei se consegui ser claro, porém agradeço qualquer post.

      abraços.

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        A melhor forma é criar a entrada interna do seu webmail no seu dns e/ou configurar o dns forwarder -> Host Overrides do pfsense para responder o ip correto.

        att,
        Marcello Coutinho

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • B
          brainner
          last edited by

          @marcelloc:

          A melhor forma é criar a entrada interna do seu webmail no seu dns e/ou configurar o dns forwarder -> Host Overrides do pfsense para responder o ip correto.

          att,
          Marcello Coutinho

          Bom dia Marcelo obrigado pela resposta…
          Então eu tinha feito da seguinte forma no meu dns 2008 server eu criei 2 entradas, uma como mail.xxxx.com.br e outra como webmail.xxx.com.br, o primeiro apontando para ip interno e o segundo para ip publico, a primeira eu uso internamente e a segunda seria meu enderenço na internet, entretanto se da minha rede interna eu chamar o webmail..xxx.com.br ele não me abre a pagina, ele cai no pfsense, pois seria como eu tinha que sair pelo pfsense o dns externo resolveria meu dominio para o ip publico de um link que esta no pfsense, só que para nele, não passa dele.

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            @brainner:

            No meu dns 2008 server eu criei 2 entradas, uma como mail.xxxx.com.br e outra como webmail.xxx.com.br, o primeiro apontando para ip interno e o segundo para ip publico…

            Quem é o dns externo da sua rede?
            Recomendo você usar outra máquina para este fim se estiver usando o proprio 2008.

            Se não estiver usando o seu 2008 como servidor dns, simplesmente deixe webmail.xxx.com.br como alias de mail.xxxx.com.br

            att,
            Marcello Coutinho

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • B
              brainner
              last edited by

              Bom dia Marcelo,

              Meu DNS externo eu uso a provedor locaweb por exemplo.
              O Meu DNS 2008 só tem a função de DNS interno, e tudo funciona perfeito
              No caso eu utilizo o webmail apontando para o ip externo, pois tenho outra filial e tem dns replicado via vpn, então da minha filial eu acesso externo e da matriz utilizo o mail (interno), porém se algum usar o webmail na matriz cai na tela do pfsense.

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @brainner:

                tenho outra filial e tem dns replicado via vpn

                E porque não trafegar o webmail na mesma vpn????

                att,
                Marcello Coutinho.

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • B
                  brainner
                  last edited by

                  qual o pessoal vai anexar um arquivo por exemplo fica lento demais, porém eu fiz o que voce falou exclui as entradas do meu dns primario e crie as entradas no pfsense como dns secundário apontando para meus ips locais, dessa forma utilizam endereço de rede interna em um lado da vpn que esta o servidor de email e o outro lado acessa externo via internet.

                  obrigado

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.