<![CDATA[Nat SQL]]>Boa noite, a um tempo atrás tinha feito um NAT das portas 1433 e 1434 para um SQL Server.
Atualizei a versão do pfsense e tive alguns problemas com DNS, então resolvi reinstalar a versão 2.0.1 e voltar o backup, acontece que agora o NAT não funciona mais, a regra de nat está igual, mais creio que teve algo que alterei e não consigo achar o que.
segue minha regra nat:

WAN1 TCP * * WAN1 address 1433 192.168.0.4 *
WAN1 TCP * * WAN1 address 1434 192.168.0.4 *

onde 192.168.0.4 é meu servidor SQL.
Alguém sabe algum teste que posso fazer?
Fiz um teste no site http://ping.eu/port-chk/ e vi que a porta 1433 e 1434 está closed.

]]>https://forum.netgate.com/topic/54140/nat-sqlRSS for NodeWed, 22 Jul 2026 16:31:37 GMTWed, 13 Mar 2013 22:54:54 GMT60<![CDATA[Reply to Nat SQL on Fri, 15 Mar 2013 12:39:55 GMT]]>Verifique o seu nat e monitore via tcpdump se o pacote está chegando na wan e depois se está saindo da lan para o servidor e com que ip.

Verifique também o gateway do seu servidor mysql e também se não existe alguma regra na wan "atrapalhando" seu nat.

att,
Marcello Coutinho

]]>https://forum.netgate.com/post/384673https://forum.netgate.com/post/384673Fri, 15 Mar 2013 12:39:55 GMT<![CDATA[Reply to Nat SQL on Thu, 14 Mar 2013 00:39:31 GMT]]>Jack obrigado pela atenção.
No Windows Server e no SQL está tudo ok, pois fiz um teste jogando esse servidor em outro link, fiz o nat no modem e deu tudo OK.
O problema é o firewall que está bloqueando mesmo.

]]>https://forum.netgate.com/post/384404https://forum.netgate.com/post/384404Thu, 14 Mar 2013 00:39:31 GMT<![CDATA[Reply to Nat SQL on Thu, 14 Mar 2013 00:38:07 GMT]]>@madrugaaa:

modifiquei a regra para e nada.
WAN1 TCP/UDP * * WAN1 address 1433 192.168.0.4 1433

Veja se não é o firewall do server Windows bloqueando as conexões. Veja também se o teu SQL Server está configurado para aceitar conexões de fora do localhost (ele mesmo).

Preciso fazer esse teste e funcionar por enquanto, até que seja implantado uma vpn, que seria o caso para proteger né?

Exato…

]]>https://forum.netgate.com/post/384402https://forum.netgate.com/post/384402Thu, 14 Mar 2013 00:38:07 GMT<![CDATA[Reply to Nat SQL on Thu, 14 Mar 2013 00:34:54 GMT]]>modifiquei a regra para e nada.
WAN1 TCP/UDP * * WAN1 address 1433 192.168.0.4 1433

Sim são reflexivas, geram rules na WAN.
Preciso fazer esse teste e funcionar por enquanto, até que seja implantado uma vpn, que seria o caso para proteger né?

]]>https://forum.netgate.com/post/384401https://forum.netgate.com/post/384401Thu, 14 Mar 2013 00:34:54 GMT<![CDATA[Reply to Nat SQL on Thu, 14 Mar 2013 00:34:35 GMT]]>Buenas!

  • Aparentemente está faltando você dizer em que porta do seu host 0.4 os pacotes devem ser direcionados;

  • Veja se as tuas regras de NAT são "reflexivas" (geraram rules na WAN);

  • Evite fazer este tipo de NAT. É absolutamente inseguro abrir na web, sem tunelamento e criptografia, um server de banco de dados.

Abraços!
Jack

]]>https://forum.netgate.com/post/384400https://forum.netgate.com/post/384400Thu, 14 Mar 2013 00:34:35 GMT