Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    "pass" , "none", "linked rule" Port Forward + voip

    Portuguese
    2
    8
    1624
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      cristianonix last edited by

      Olá pessoal, gostaria de saber se a opção PASS redireciona o trafégo de rede para um endereço local, com gravação de estado, ou sem  estado?

      Uso iax entre duas empresas,  numa ponta  Asterisk ->pfsense (Empresa A),  estava single:no_traffic , e na outra ponta (Empresa B) Pfsense -> Asterisk estava multiple:multiple.

      Quando matei a conexão  na ponta (Empresa B). Me servidor da (Empresa A) autenticou tranquilo.Voltou a funcionar aparecendo MULTIPLE:MULTIPLE.

      Alguma pessoa tem esse problema diário ?

      Gostaria de saber se a  opção pass resolveria esse problema? Como o pfsense usa nat consistente, gostaria de saber se tem como desativar?
      Quando ver ,pode ser isso.

      att,

      1 Reply Last reply Reply Quote 0
      • marcelloc
        marcelloc last edited by

        Não lembro se no outro tópico já te perguntei isso, mas já tentou criar a regra na LAN e WAN sem usar o estado de conexão????

        State Type = none

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • C
          cristianonix last edited by

          Fiz isso, deu uma melhorada, mas hoje fui ver na empresa B, tava multiple:multiple.
          Dai matei a conexão pela webgui. Asterisk da empresa A, autenticou beleza.

          1 Reply Last reply Reply Quote 0
          • C
            cristianonix last edited by

            ?

            1 Reply Last reply Reply Quote 0
            • marcelloc
              marcelloc last edited by

              como apareceu uma conexão com "no state" na tabela de estados de conexão?

              pode conferir suas regras?

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • C
                cristianonix last edited by

                Pior né, não deveria de aparecer, porque é  sem estado.

                Tá aqui as regras.

                IP do Elastix: 192.168.100.253

                Marquei ambas, sem estado (none state), tanto na WAN, como na LAN.

                RULES

                LAN

                UDP 192.168.100.253 * * * * none  
                UDP * * 192.168.100.253 * * none

                WAN

                WAN UDP * * WAN address 4569 192.168.100.253 4569 Redirecionamento para Asterisk

                WAN UDP * * WAN address 5060 (SIP) 192.168.100.253 5060 (SIP)

                WAN UDP * * WAN address 10000 - 20000 192.168.100.253 10000 - 20000

                NAT: PORT FORWARD

                Tá como linked rule.

                WAN UDP * * WAN address 4569 192.168.100.253 4569 Redirecionamento para Asterisk

                WAN UDP * * WAN address 5060 (SIP) 192.168.100.253 5060 (SIP)

                WAN UDP * * WAN address 10000 - 20000 192.168.100.253 10000 - 20000

                NAT: OUTBOUND

                Setei como manual.

                WAN  192.168.100.0/24    * * * * * YES
                WAN  127.0.0.0/8     * * * * * NO
                WAN  192.168.100.253/32 udp/* * udp/* * * YES

                1 Reply Last reply Reply Quote 0
                • C
                  cristianonix last edited by

                  ?

                  1 Reply Last reply Reply Quote 0
                  • marcelloc
                    marcelloc last edited by

                    repete estas regra na wan também

                    UDP    192.168.100.253    *    *    *    *    none     
                    UDP    *    *    192.168.100.253    *    *    none

                    deixa tudo liberado, sem esquecer de fazer o nat.

                    Quanto estiver funcionando, edita as regras para o que voce precisa(só o iax, certo?).

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • First post
                      Last post