NAT WAN por LAN



  • Minha dúvida é bastante simples, existe no docs o caso mas não ficou claro para mim.

    Qual a limitação do PFSense quanto ao acesso de Port Forwards WAN pela interface LAN com VIPs? Tenho tentando realizar a configuração com o cenário abaixo, mas sem sucesso. Utilizo NAT + VIP.

    Exemplo:

    -WAN: 199.99.99.99

    • VIP: 199.99.99.98
      -LAN: 10.10.10.1/24
      -Máquina: 10.10.10.5

    Acesso normal:
    199.199.199.98:5580 > WAN > Pfsense > NAT Port Forward VIP > LAN > 10.10.10.5:80

    Acesso impossível:
    199.199.199.98:5580 > LAN > PfSense > NAT Port Forward VIP > LAN > 10.10.10.5:80

    Resumindo, pela LAN o NAT não acontece.

    Se alguém já passou por isso e puder ajudar, agradeço.