<![CDATA[Ayuda no puedo ver mi DVR desde fuera de la lan]]>Buenos Dias:

soy nuevo en el uso de pfsense el cual me a ayudado mucho a solucionar grandes problemas, pero este problema no lo he podido solucionar, estuve buscando material pero no me ayudado mucho y sigo con el problema, les cuento:

tengo una red la cual es

Router –------ Pfsense-------switch-------equipos

en la cual se instalo un DVR a este equipo se le dio una ip 10.0.0.100/24, dentro de la LAN no ocurre ningún problema puedo ver la cámaras y todo pero el problema es cuando quiero ver el dvr desde fuera de mi red el cual no muestra nada, realice los paso de abrir los puerto del DVR los cuales eran el 2000 y el 554 llame al proveedor de internet para que abriera los puertos del router lo cual se hizo pero aun asi no puedo ver las camaras.

mi red consta de una ip fija publica, y el router que dejo la compañia no se puede dejar en modo bright por que es monitoreado.

ojala me puedan ayudar a solucionar este problema

--------------------nat

WAN TCP/UDP * * LAN address 2000 10.0.0.100 2000

WAN TCP/UDP * * LAN address 554         10.0.0.100 554

-------------------Rules Wan

IPv4 TCP/UDP * * 10.0.0.100 2000 * none

IPv4 TCP/UDP * * 10.0.0.100 554 * none

Saludos desde chile

]]>https://forum.netgate.com/topic/72103/ayuda-no-puedo-ver-mi-dvr-desde-fuera-de-la-lanRSS for NodeMon, 14 Sep 2026 23:28:51 GMTTue, 05 Aug 2014 16:15:18 GMT60<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Thu, 07 Aug 2014 18:49:26 GMT]]>Lo que dice PTT es correcto, lo que podrias probar tambien es que el isp haga la redireccion en el router a los puertos que has configurado para administracion y para el puerto media

Soy isp tambien, asi que eso no es ningun problema para realizar, lo que si me pregunto, tan solo una ip publica?

Lo que se podria probar tambien es reemplazar el router y poner en su lugar el PFsense, actuando de router principal y tomando vos la administracion de la conexion, despues de todo que es lo que se entiende por el lado del prestador de servicio como "monitoreo"?

Al hacer esto si el isp quiere monitorear con llegar a la ip publica del pfsense ya tendra mas que suficiente para evaluar latencias, ancho de banda prestado y demas. Es una posibilidad

]]>https://forum.netgate.com/post/476383https://forum.netgate.com/post/476383Thu, 07 Aug 2014 18:49:26 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Thu, 07 Aug 2014 14:10:04 GMT]]>Si no puedes configurar el Modem/Router en Modo "Bridge" lo mas simple sería crear una "DMZ" (en el Modem/Router) a la IP de la WAN del pfSense

Ps.

La capturas de pantalla/imágenes, la puedes adjuntar directamente a tu post (abajo, + Attachments and other options ) , en lugar de utilizar links a sitios externos

]]>https://forum.netgate.com/post/476328https://forum.netgate.com/post/476328Thu, 07 Aug 2014 14:10:04 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Thu, 07 Aug 2014 13:12:20 GMT]]>Buenos dias

bueno la wan del pfsense es una ip privada ya que para poder usar la ip publica debería estar el router en modo bright lo cual no puedo ya que este enlace es de un colegio estatal los cuales son monitoreados por el isp hay alguna forma de hacerlo sin tener el router en modo bright.

mire nose si estara bien pero cambie el nat y las reglas se las dejo para que las vean y me den su opinión

http://i.imgur.com/Ep0eeAf.png
http://i.imgur.com/P7DShvI.png?1

gracias por su ayuda
saludos

]]>https://forum.netgate.com/post/476315https://forum.netgate.com/post/476315Thu, 07 Aug 2014 13:12:20 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Thu, 07 Aug 2014 01:03:06 GMT]]>Comente lo del doble nat solo en caso de que pfsense tenga ip privada. Si el mismo tiene ip publica es un simple nat con colocarlo como indica ptt o el compañero ruso17 es suficiente para acceder

]]>https://forum.netgate.com/post/476265https://forum.netgate.com/post/476265Thu, 07 Aug 2014 01:03:06 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Thu, 07 Aug 2014 00:46:53 GMT]]>Si el Pfsense tiene ip publica en su wan no creo que se de una doble nat, revisa bien las interfaces declaradas ya que tengo la misma esttrucura que vos y con esas reglas que puse mas arriba funciona todo bien. Revisaste las redirecciones de puerto en los routers que tienen cada dvr? (en el caso que tengan uno)

]]>https://forum.netgate.com/post/476260https://forum.netgate.com/post/476260Thu, 07 Aug 2014 00:46:53 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Thu, 07 Aug 2014 00:18:37 GMT]]>Saludos mi estimado, un detalle importante que segun lo que lei no lo colocaste la ip que recibe pfsense por interfaces wan del router es publica?? porque segun dices no puedes trabajar en modo bridge el mismo creo que el detalle estaria alli…. de todos modos los pasos a seguir en pfsense son iguales solo que hay que asegurarse q en el router si es este quien recibe la ip publica este hecho el nat a la ip privada  quedando de esta forma una especie de doble nat que habria que probar

]]>https://forum.netgate.com/post/476254https://forum.netgate.com/post/476254Thu, 07 Aug 2014 00:18:37 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Wed, 06 Aug 2014 18:52:14 GMT]]>Tienes mal el "destino" en el Port Forward (debe ser WAN address, y tu tienes LAN address)

Va un ejemplo:

(internet) <–-> [Modem ADSL en Bridge] <–-> [WAN PPPoE con IP Publica (pfSense)LAN con IP 192.168.1.254/24] <–-> [Switch Mikrotik RB250GS con IP 192.168.1.250]

Se crea un Port Forward para poder acceder al menú Web del RB250GS (Ip privada 192.168.1.250) desde Internet (mediante la IP Pública asignada a la WAN del pfSense).

En las imágenes están los pasos, y en la última imagen se ve el menú del RB250GS accediendo por la IP Publica (obviamente  que está enmascarada).

pfSense_Port_Forward.PNG
pfSense_Port_Forward.PNG_thumb
pfSense_NAT_Port_Forward.PNG
pfSense_NAT_Port_Forward.PNG_thumb
pfSense_WAN_FW_Port_Forward_Rule.PNG
pfSense_WAN_FW_Port_Forward_Rule.PNG_thumb
pfSense_Port_forward_OK.PNG
pfSense_Port_forward_OK.PNG_thumb

]]>https://forum.netgate.com/post/476215https://forum.netgate.com/post/476215Wed, 06 Aug 2014 18:52:14 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Wed, 06 Aug 2014 17:30:32 GMT]]>estas son las pantallas del pf

http://imgur.com/egndy6D&3yBKo7H&C36Bdtg#0

http://imgur.com/egndy6D&3yBKo7H&C36Bdtg#1

http://imgur.com/egndy6D&3yBKo7H&C36Bdtg#2

]]>https://forum.netgate.com/post/476198https://forum.netgate.com/post/476198Wed, 06 Aug 2014 17:30:32 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Tue, 05 Aug 2014 22:15:32 GMT]]>Aquí puedes leer acerca del tema:  https://doc.pfsense.org/index.php/Port_Forward_Troubleshooting

]]>https://forum.netgate.com/post/476056https://forum.netgate.com/post/476056Tue, 05 Aug 2014 22:15:32 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Tue, 05 Aug 2014 20:07:36 GMT]]>Asi lo tengo y asi me funciona:

NAT (port forward):

WAN           TCP/UDP * * WAN address PUERTO_RANGO_PUERTOS    IP_INTERNA PUERTO_RANGO_PUERTOS

RULES - WAN:

IPv4 TCP/UDP * * IP_INTERNA          PUERTO_RANGO_PUERTOS  * none

]]>https://forum.netgate.com/post/476044https://forum.netgate.com/post/476044Tue, 05 Aug 2014 20:07:36 GMT<![CDATA[Reply to Ayuda no puedo ver mi DVR desde fuera de la lan on Tue, 05 Aug 2014 19:43:15 GMT]]>Hola , puedes copiar acá las pantallas del natural y de firewall?

Tienes manera de verificar que los puertos estén abiertos y que sean los correctos ?

]]>https://forum.netgate.com/post/476039https://forum.netgate.com/post/476039Tue, 05 Aug 2014 19:43:15 GMT