Liberar portas no PFsense
-
Olá, sou mais um novato precisando de ajuda.
Bom pessoal, sei q existe inúmeros tópicos em relação ao assunto, impossível ver todos, até por q, com a medida q vai avançando em cada um, não consigo localizar o erro, pois estão iguais as minhas configurações.Sou novato na empresa, o suporte desapareceu e soltou tudo aqui, o cenário é que possui um Pfsense mau configurado, nunca usei o mesmo e estou estudando a melhor forma de reorganizar, uma das 1º situações é a liberação da portas, que mesmo liberando não consigo acessar externamente, por ex 3389, pois é como se existisse um bloqueio.
-
Vai na sua interface LAN e criar uma regra liberando a porta 3389
souce lan para qualquer destino com a porta da rdp 3389
caso queira criar uma regra para acesso externo
vai em nat e crie uma regra.
Protocolo tcp endereço de destino wan portas de destino 3389 ip que recebera a regra ip_damaquina porta 3389
abs
-
Vai na sua interface LAN e criar uma regra liberando a porta 3389
souce lan para qualquer destino com a porta da rdp 3389
caso queira criar uma regra para acesso externo
vai em nat e crie uma regra.
Protocolo tcp endereço de destino wan portas de destino 3389 ip que recebera a regra ip_damaquina porta 3389
abs
LEANDRO NÃO ENVIEI MSG ANTES POR Q NÃO VIR SUA RESPOSTA, NÃO SEI COMO USA O FORUM DIREITO, MAIS VAMOS LÁ, NÃO ENTENDIR BEM O Q VC QUIS DIZER, COM TUDO MEU CENÁRIO ESTÁ OK NA LAN, PERMITINDO TUDO, MEU PROBLEMA É COM O ACESSO EXTERNO. CONTO MUITO COM SUA AJUDA
ABS.
-
Já olhou suas regras de nat(firewall -> nat -> port forward)?
-
Já olhou suas regras de nat(firewall -> nat -> port forward)?
Já, minhas regras é criada automaticamente quando crio o nat, tenho outros nat q fiz e funciona normalmente, só o MS-RDP q não conecta externa, na minha rede local ele funciona das duas formas, tanto pelo ip, como pelo DNS dinâmico q criei no no-ip, mais externamente não.
Marcello, teria alguma possibilidade de vc me ajudar por e-mail, msn, skype ou algo que fosse mais fácil a comunicação, conto muito com sua colaboração.
Agradeço antecipadamente, abs.
-
Marcello, teria alguma possibilidade de vc me ajudar por e-mail, msn, skype ou algo que fosse mais fácil a comunicação, conto muito com sua colaboração.
tem sim, mas primeiro precisamos acertar o valor da hora de consultoria em private.
-
Marcello, teria alguma possibilidade de vc me ajudar por e-mail, msn, skype ou algo que fosse mais fácil a comunicação, conto muito com sua colaboração.
tem sim, mas primeiro precisamos acertar o valor da hora de consultoria em private.
Parceiro me ajuda, sou novato na empresa, 1º estágio, não recebi nem o 1º salário ainda, estou querendo mostrar produtividade pra ver se eles me colocam fixo. me ajuda e com certeza futuramente não esquecerei de vc.
-
Parceiro me ajuda, sou novato na empresa
Estou te ajudando, mas você precisa entender um pouco mais da ferramenta e de tcp/ip para conseguir aproveitar/executar as dicas.
Se quiser que eu faça para você, acertamos a hora da consultoria com "private messages" <- canto superior direito do fórum ou clique no meu usuário e selecione Send this member a personal message.
-
Parceiro me ajuda, sou novato na empresa
Estou te ajudando, mas você precisa entender um pouco mais da ferramenta e de tcp/ip para conseguir aproveitar/executar as dicas.
Se quiser que eu faça para você, acertamos a hora da consultoria com "private messages" <- canto superior direito do fórum ou clique no meu usuário e selecione Send this member a personal message.
Mas eu entendo de TCP/IP preciso só que vc me fale o q vc quer q eu informe, vc viu como está minha configuração, postei um prt scr, tem alguma coisa errada ?
-
Seu print dos nats está ok.
-
-
então, tem mais algum lugar q vc possa me orientar
tcpdump na wan, se o pacote não chega no pfsense, não é culpa dele.
-
então, tem mais algum lugar q vc possa me orientar
tcpdump na wan, se o pacote não chega no pfsense, não é culpa dele.
Cara não conseguir entender nada desse TCPdump, porem notei o seguinte, se eu excluir o nat q foi criado parra redirecionar a porta 3389 para o ip da máquina q está na lan, ao tentar acessar externamente verifiquei q os log do firewall bloqueia a solicitação externa, mostrando o ip externo q etá vindo com uma porta diferente da 3389 q alterna o tempo todo, para o endereço da lan correto e a porta correta, ao fazer o nat ele para de aparecer nesses log do firewall como se não tivesse mais bloqueando, porem não consigo obter êxito nessa conexão, isso prova q a solicitação está chegando no firewall ?
-
você filtrou o log do tcpdump para a porta 3389?
tcpdump -ni sua_interface_wan port 3389
-
você filtrou o log do tcpdump para a porta 3389?
tcpdump -ni sua_interface_wan port 3389
Na verdade não entendir como usar o tcpdump, utilizo ele de fora pra dentro ou de dentro lan.
Tipo assim: baixei o tcpdump, ao abrir ele já abre uma tela em DOS e não deixa eu digitar nada, fica processando tudo sozinho.
entrei via SSH e digitei o comando mais nada acontece ao digitar. é como se ele aceitasse o comando tcpdump porem nada acontece.
se possivel gostaria de entender como ele funciona, onde tenho q abrir esse tcpdump, no meu pc, dentro do firewall, onde ?
-
baixei o tcpdump, ao abrir ele já abre uma tela em DOS e não deixa eu digitar nada, fica processando tudo sozinho.
O tcpdump é para ser executado na console/ssh do pfsense, não da sua maquina
entrei via SSH e digitei o comando mais nada acontece ao digitar. é como se ele aceitasse o comando tcpdump porem nada acontece.
Se executou na interface certe, significa que o trafego não está chegando no pfsense.
se possivel gostaria de entender como ele funciona, onde tenho q abrir esse tcpdump, no meu pc, dentro do firewall, onde ?
olhe os tutoriais aqui do forum e o google
-
Conforme o Marcell informou sua regra esta correta.
Verifica que este servidor windows possui na configuração da lan o gw do pfsense nela. -
Mude no parâmetro de tcpdump que você rodou wan por pppoe0
tcpdump -ni pppoe0 port 3389
-
Cara, a melhor coisa para vc fazer é reinstalar esse servidor do zero.. Pare a rede em um momento de pouco fluxo, a noite por exemplo.. Depois é só vim aqui no forum q fica bem mais fácil, e melhor vc começar do zero, configurar do seu geito, q ficar tentando arrumar as coisas dos outros.
-
Cara, a melhor coisa para vc fazer é reinstalar esse servidor do zero.. Pare a rede em um momento de pouco fluxo, a noite por exemplo.. Depois é só vim aqui no forum q fica bem mais fácil, e melhor vc começar do zero, configurar do seu geito, q ficar tentando arrumar as coisas dos outros.
O pior q esse já é outro q eu mesmo instalei, pois o dele já existia essa falha, baixai o cd de instalação e fiz a instalção em outro pc, dai funcionou tudo que eu queria menos o terminal service, ( 3389 )
