Redirecionamento interno

evandroelmi

Boa tarde , procurei aqui no forum e nao achei , tentei algumas regras de NAT porem não deram certo , gostaria de saber se alguém pode me ajudar

Seguinte.

Tenho um aplicativo WEB publicado em um servidor interno e gostaria de fazer o seguinte , ao invés de acessar ele pelo endereço interno que é 192.168.0.40 , gostaria de acessa-lo pelo endereço
externo publicado 177.43….....
ou seja mesmo em computadores que estão na minha rede interna, gostaria de acessa-lo pelo ip externo " sair e entrar na rede"
è possivel?

Obrigado

lorigas

Boa tarde

Basta criar uma regra de nat com redirecionando de porta apontando o seu servidor interno 192.168.0.40.

Exemplo:

If Proto Src. addr Src. ports Dest. addr Dest. ports NAT IP NAT Ports
WAN TCP * * WAN address 80 (HTTP) 192.168.1.40 80 (HTTP)

evandroelmi

mas é que essa regra é para quem esta fora da minha rede e acessa meu servidor interno
e oq eu quero é acessar esse meu servidor interno ,,,pelo IP externo publicado

evandroelmi

ninguem tem uma ideia de como fazer-lo?

neo_X

Altere o DNS interno do seu servidor para que todos LAN busquem esse IP da WAN.

AlexandroB

Vc pode usar algumas condicionais:

Se pfsense recebe requisicoes de seu dns externo, configure:

Virtual IP
Type - Ip Alias
Interface - Wan
Ip Address - ip de publicacao externa

Nat 1:1
Interface - Wan
external ip - Ip externo
internal ip - ip interno

Firewall rules
protocolo - tcp
source - *
port - *
Destination - ip interno
port - 80 ou 443

Desta maneira consegui publicar site interno externamente.

evandroelmi

pelo que tive pesquisando , oq tenho que fazer é Reflexão NAT , estou correto ?

marcelloc

@evandroelmi:

Tenho um aplicativo WEB publicado em um servidor interno e gostaria de fazer o seguinte , ao invés de acessar ele pelo endereço interno que é 192.168.0.40 , gostaria de acessa-lo pelo endereço
externo publicado 177.43….....
ou seja mesmo em computadores que estão na minha rede interna, gostaria de acessa-lo pelo ip externo " sair e entrar na rede"
è possivel?

@evandroelmi:

pelo que tive pesquisando , oq tenho que fazer é Reflexão NAT , estou correto ?

Sim. :)

evandroelmi

é fato que nao funciona com portas acima da 500?
pois tenho que liberar a 9091

evandroelmi

Alguem ja usou reflexão NAT ? pelo que pesquisei só funciona com portas menores que 500 e preciso usar a 9091

TicoDePano

pelo q lembro, tenho em casa funcionando na 8080 e 8081

em tese, a resolução de nome para IP não tem nada haver com portas