Virtual IP não direciona para IP Privado

[danimarinello]

Preciso criar um ip virtual e que ele seja direcionado para uma máquina na minha LAN.
Para isso crio uma interface virtual em Firewal -> Virtual IPs e depois crio uma regra NAT 1:1 especificando o ip externo e o ip interno relacionado, também crio uma regra para liberar no firewall.
O problema é que além de não direcionar para a máquina especificada, o endereço do IP Virtual leva para a interface webadmin do pfsense.

[danimarinello]

as configurações estão corretas, o erro foi acessar pela rede local e por isso caia na interface webgui https
a solução é acessar pela rede externa que funciona

[tomaswaldow]

Por curiosidade, vai usar NAT 1:1 porque motivo?

[danimarinello]

tenho algumas maquinas acessadas por ip publicos, com servicos de email, servidor web e banco de dados
quero colocar todas atrás do roteador/firewall com pfsense porque algumas delas já foram invadidas por estarem vulneráveis

[tomaswaldow]

Certo, tenho o mesmo cenário mas não uso o NAT 1:1, faço o NAT : Port Forward.
Pois pelo que sei o NAT 1:1 seria para que sua máquina responda diretamente no IP externo.

Para estes serviços que você falou pode ser feito o Port Forward que funciona tranquilo.

Se eu estiver enganado, por favor, façam seus comentários.
Obrigado.

[danimarinello]

Foi uma solução genérica da minha parte usar o NAT 1:1
Testei com Port Foward e funcionou, essa última solução é mais específica e segura

[tomaswaldow]

Ok.

[Moisés]

Olá,

Tenho o mesmo cenário na minha empresa:

Um ip público(200.200.200.200) que é usado por um servidor web apache. Criei uma regra no NAT para acesso externo, porém quando tento acessar da minha rede local utilizando o ip público, aparece o erro 404 - Not Found.

Com o ip interno da LAN(192.168.1.x) acessa normalmente, mas preciso acessar pelo ip publico, uma vez que os colaboradores acessam o site em links de terceiros( que utilizam como link o ip público).

Como conseguiu?

[Moisés]

Olá,

Consegui resolver habilitando o NAT Reflection mode for port forwards.

Para acessar: System->Advanced->Firewall/NAT->Network Address Translation->Enable(NAT+Proxy).

Achei nesse link: https://doc.pfsense.org/index.php/Why_can't_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks

Nele tem uma opção por DNS também.