Problema con NAT
-
Salve ragazzi, sono nuovo del forum sto cercando di imparare la configurazione di pfsense, ho un piccolo problema sul nat non riesco a pubblicare nessun servizio all'esterno , e prima di postare qui ho seguito passo passo questi tutorial
https://www.youtube.com/watch?v=zrBr0N0WrTY
http://www.pluto.it/files/journal/pj0704/pfsense.html
ma con scarsi risultatiecco la configurazione che ho effettuato
Ho una subnet a 8 ip pubblici dove il primo ip pubblico utilizzabile e' assegnato a pfsense,
per utilizzare gli altri ho creato dei virtual ip , successivamente ho creato una regola sotto firewall –->NAT e creato un nat 1:1, inserendo come interface WAN ; sotto external ip ho inserito l'ip pubblico dove voglio pubblicare il servizio
; sotto la voce Internal ip ho selezionato single host e ho inserito l'ip privato del webserver interno; alla voce destination ho selezionato any; Nat reflection "use system default".
successivamente sotto firewall rules ho creato la regola per le porte ; alla voce Action ho selezionato Pass; alla voce Interface ho selezionato WAN;
Protocollo TCP; source any ; destination Single host or alias ho inserito l'ip privato del webserver interno;port range ho inserito any ( selezionando il solo servizio http il risultato non cambia)
ho spuntato la registrazione dei log in caso di errori.
Il risultato e' che non riesco a pubblicare i servizi all'esterno su nessuna porta, premetto che e' attivo squid proxy e nella pagina system---> advantage setup sono spuntate queste 2 caselleDisables the automatic creation of additional NAT redirect rules for access to port forwards on your external IP addresses from within your internal networks. Note: Reflection for port forward entries is skipped for ranges larger than 500 ports.
Disables the automatic creation of additional NAT 1:1 mappings for access to 1:1 mappings of your external IP addresses from within your internal networks. Note: Reflection for 1:1 NAT might not fully work in certain complex routing scenarios.
Ringrazio in anticipo a chi mi fornira' supporto.
Grazie