[RESOLVIDO] pfSense só acessar internamento com NO-IP externo não acessa.



  • tenho um host name em NO-IP (http://testepfsense.no-ip.org/),
    porem só acessa na minha rede interna, na externa não consigo se conectar.

    já fiz todas as configurações possíveis que encontrei aqui no fórum.

    a porta que coloquei no host name foi a 10030, então redirecionei ela no pfsense.



    ![System-Advanced-Firewall and NAT.png](/public/imported_attachments/1/System-Advanced-Firewall and NAT.png)
    ![System-Advanced-Firewall and NAT.png_thumb](/public/imported_attachments/1/System-Advanced-Firewall and NAT.png_thumb)
    ![Nat porta 10030.png](/public/imported_attachments/1/Nat porta 10030.png)
    ![Nat porta 10030.png_thumb](/public/imported_attachments/1/Nat porta 10030.png_thumb)
    ![Dynamic DNS.png](/public/imported_attachments/1/Dynamic DNS.png)
    ![Dynamic DNS.png_thumb](/public/imported_attachments/1/Dynamic DNS.png_thumb)
    ![Dynamic DNS clients.png](/public/imported_attachments/1/Dynamic DNS clients.png)
    ![Dynamic DNS clients.png_thumb](/public/imported_attachments/1/Dynamic DNS clients.png_thumb)
    ![geral Setup DNS.png](/public/imported_attachments/1/geral Setup DNS.png)
    ![geral Setup DNS.png_thumb](/public/imported_attachments/1/geral Setup DNS.png_thumb)
    ![reules lan.png](/public/imported_attachments/1/reules lan.png)
    ![reules lan.png_thumb](/public/imported_attachments/1/reules lan.png_thumb)



  • Nat pass… Eu fiz isso e deu de boa... mais seria interessante fazer um vpn para acessar...



  • mas eu fiz um  Nat, e não passou.



  • Olá!

    Você é brasileiro ou português?

    Boa escrita é essencial para que alguém possa te ajudar, tente descrever bem suas dúvidas e com linguagem adequada. Me pareceu que você utilizou o Google Tradutor para traduzir do Francês para Português.

    Sobre a sua dúvida, a ultima imagem, você tentou acessar o endereço na porta, mas não funcionou, mas o endereço no Browser me parecia muito pequeno para ser testepfsense.no-ip.org.

    Lembrando que de fora da sua rede você precisa usar o endereço No-Ip ou o IP da sua WAN para fazer o acesso.



  • tenho um hotsname em NO-IP.

    na minha ultima imagem eu tentei acessar direto com o ip da wan:porta, para fazer o teste, mas também não acessou.
    pela rede interna eu consigo me conecta normalmente pelo (http://testepfsense.no-ip.org:10030), já na rede externa da a msg q esta na ultima imagem que postei.

    criei um NAT redirecionando a porta 10030 para a porta 80(HTTP) que seria a porta de entrada da wan do pfsense.

    eu queria acessar pela rede externa o pfsense mais exato pelo hostname (http://testepfsense.no-ip.org:10030)



  • Bom quando eu fiz o meu coloquei na porta 443 para a porta 80. Mais eu coloquei com pass não como nat+ proxy ou vinculada a uma regra.



  • Seu dns dinamico retorna ip 8.23.224.90. Esse é seu ip mesmo?

    Consegue utilizar o tcpdump na console do pfsense para ver se esse trafego chega ao seu pfsense?

    Sua wan está configurada para receber o ip público ou esta passando por um outro router?



  • meu ip é 189.23.8.69, teria q retornar esse ip.

    eu utilizo a captura de pacotes do pfsense, coloco para capturar pacotes e tento fazer o acesso de uma maquina externa.
    então me retorna isso:
    16:26:33.459840 IP 189.23.8.20.62529 > 189.23.8.69.10030: tcp 0
    16:26:36.457783 IP 189.23.8.20.62529 > 189.23.8.69.10030: tcp 0
    16:26:38.542758 IP 189.23.8.20.62563 > 189.23.8.69.10030: tcp 0
    16:26:38.723895 IP 189.23.8.20.62567 > 189.23.8.69.10030: tcp 0
    16:26:38.887298 IP 189.23.8.20.62569 > 189.23.8.69.10030: tcp 0
    16:26:39.051284 IP 189.23.8.20.62571 > 189.23.8.69.10030: tcp 0
    16:26:39.208123 IP 189.23.8.20.62573 > 189.23.8.69.10030: tcp 0

    a wan esta configurada para receber ip público, não passa por nem um outro router, o pfsense faz tudo.



  • Se o trafego chega na wan, confere suas regras de firewall para permitir esse acesso.

    Já pensou em subir o servidor web nessa porta e evitar esse nat?



  • marcelloc, as regras do firewall esta padrão, não mexi em nada, só criei a regra no Nat para redirecionar a porta 10030 para 80 que é a porta de entrada wan no ip 189.23.8.69.



  • @EmersonDeBaldi:

    marcelloc, as regras do firewall esta padrão, não mexi em nada, só criei a regra no Nat para redirecionar a porta 10030 para 80 que é a porta de entrada wan no ip 189.23.8.69.

    Eu quando crio Nat para acessar o pfsense, coloco o Redirect target IP como 127.0.0.1, não o IP da LAN



  • victorfmaraujo, no meu Nat eu coloco no Redirect target o ip da wan, mas fiz como vc falou, coloquei 127.0.0.1, e mesmo assim só entra pela rede interna com o hostname (http://testepfsense.no-ip.org/).



  • @EmersonDeBaldi:

    victorfmaraujo, no meu Nat eu coloco no Redirect target o ip da wan, mas fiz como vc falou, coloquei 127.0.0.1, e mesmo assim só entra pela rede interna com o hostname (http://testepfsense.no-ip.org/).

    direto pelo IP externo da Wan acesssa?



  • victorfmaraujo, se eu estiver na rede interna acessa, 189.23.8.69:10030
    mas de fora pra dentro não acessa.



  • Você pode estar com problema de encaminhamento no seu ISP. Configure o Modem para DMZ apontando para o IP da WAN do pfSense.



  • LFCavalcanti, entrei em contato com a Embratel, e eles me falaram que o modem aqui é transparente não tem bloqueio algum.
    não sei mais o que pode ser.



  • Simulei sua configuração em um pfSense em produção e funcionou normalmente, conforme telas em anexo

    Verificar se a opção Filter rule association na configuração se está referenciado com a regra da WAN

    ![Porta 10030.png](/public/imported_attachments/1/Porta 10030.png)
    ![Porta 10030.png_thumb](/public/imported_attachments/1/Porta 10030.png_thumb)



  • o meu também esta assim….

    não sei o q esta acontecendo..

    ![filtre rule association.png](/public/imported_attachments/1/filtre rule association.png)
    ![filtre rule association.png_thumb](/public/imported_attachments/1/filtre rule association.png_thumb)



  • Libera o ICMP na porta WAN para testar o ping para este ip.



  • consegui acessar pela rede interna, com o ip da wan e com o hostname (testepfsense.no-ip.org).
    a externa deve estar com algum problema.




  • não sei o motivo, mas seu pfSense não está abrindo as portas na WAN.

    O ICMP está respondendo normal, mas as portas 22,80 e 10030 não estão abertas no firewall, conforme anexo.

    Cria uma regra abrindo a porta 80 na wan, sem nenhum nat, para realizar os testes.



    ![Portas Fechadas.PNG](/public/imported_attachments/1/Portas Fechadas.PNG)
    ![Portas Fechadas.PNG_thumb](/public/imported_attachments/1/Portas Fechadas.PNG_thumb)



  • Fiz o teste como vc me falou.
    1- Excluindo todo o NAT e fiz a configuração para liberar as portas somente em Firewall->Rules->wan.
    Executei o Free Port Scanner e as portas aparecem todas fechadas.

    2- Configurei as regas das portas 22, 80, 433 e 10030 pelo NAT.
    Então testei com Free Port Scanner em um PC na rede interna e em um PC que não esta conectado na rede interna.
    No teste com o PC pela rede interna, todas as portas estão abertas.
    Já no teste com um PC que não esta na rede interna, somente a porta 80 apareceu aberta.

    segue imagem abaixo, dos testes e do NAT.
    as configurações das portas 22, 80 e 433 estão como esta da porta 10030.

    ![testes de portas rede externa.png](/public/imported_attachments/1/testes de portas rede externa.png)
    ![testes de portas rede interna.png](/public/imported_attachments/1/testes de portas rede interna.png)
    ![nat porta 10030.png_thumb](/public/imported_attachments/1/nat porta 10030.png_thumb)
    ![testes de portas rede externa.png_thumb](/public/imported_attachments/1/testes de portas rede externa.png_thumb)
    ![testes de portas rede interna.png_thumb](/public/imported_attachments/1/testes de portas rede interna.png_thumb)
    ![nat porta 10030.png](/public/imported_attachments/1/nat porta 10030.png)



  • Sua porta 80 esta ok. cheguei na tela de login no pfSense.

    Para a porta 10030 abrir o pfSense, vc deve usar no redirect port a porta 80 e não a 10030 como vc configurou. Ou seja o trafego que chegar na porta 10030 vai para o do pfsense pode ser 127.0.0.1 porta 80.



  • reinaldo.feitosa, como vc conseguiu chegar a tela de login do meu pfsense?

    pelo hotsname (testepfsense.no-ip.org) ou pelo ip 189.23.8.69:10030?

    por que aqui não consigo chegar no login do meu pfsense com nem um dos dois.

    grato



  • Sim suas configurações estão corretas, consegui chegar no login das 3 formas possíveis
    http://http://189.23.8.69/ pela porta 80
    http://189.23.8.69:10030
    http://testepfsense.no-ip.org (Seu no-ip esta fazendo um redirect para http://189.23.8.69:10030 e não respondendo o host, por isso recebiamos 8.x.x.x no ping)

    em anexo as telas de login pela porta 80 e pela 10030

    Como prova que cheguei ai olha no seu log como tem uma tentativa de login reinaldo.feitosa

    ![Porta 10030.png_thumb](/public/imported_attachments/1/Porta 10030.png_thumb)
    ![Porta 10030.png](/public/imported_attachments/1/Porta 10030.png)
    ![Porta 80.png](/public/imported_attachments/1/Porta 80.png)
    ![Porta 80.png_thumb](/public/imported_attachments/1/Porta 80.png_thumb)



  • Muito Obrigado pela ajuda reinaldo.feitosa.
    agora mão na massa para configurar todas as portas a serem liberadas e os bloqueios devidos…



  • Só pra aproveitar o Post.

    Eu consegui fazer com o modem em modo bridge. Funciona tudo bonito blz. Mas em Modo router, onde a WAN é um endereço privado, qual é o procedimento? Tentei vários redirecionamentos mas não fui feliz.

    ;)



  • Coloque o IP do pfSense na DMZ do modem.



  • E no caso de eu estar em uma rede estadual, onde todas as secretarias tem o mesmo ip publico? Eu mesmo deveria solicitar esse NAT?



  • Sim, você precisa de um redirecionamento (port forward) para seu ip privado.