Ajuda com Nat.

[Gydeon]

Olá pessoal por favor alguem me ajude a resolver esse problema.
Meu cenário e o seguinte ;
Modem 192.168.254. 0/24
Pfsense WAN 192.168.254.200
Pfsense LAN  192.168.0.0/24

Modem >pfsense > gateway voip

O que eu tô tentando fazer. 
Fazer com o que o meu gateway voip fxs (192.168.0.225) saía da rede LAN do pfsense,  passar pela WAN do pfsense(192.168.254.200)óbvio.. Rsrs.  e autenticar no outro gateway voip fxo (192.168.254.100) que ta na mesma rede lan do  modem.

Não posso colocar o gateway voip na mesma rede lan do modem, por isso montei esse cenário.
Alguém sabe como fazêr isso da melhor forma possível?

[marcelloc]

Melhor usar somente roteamento para isso e não um nat, já que os dois estão locais na sua rede.

No pfsense em firewall -> nat -> outbound, crie um não nat na wan do seu ip lan para o fxo.

E no fxo, crie uma rota estatica para ele saber que o 192.168.0 está atras do pfSense.

[Gydeon]

Crie a regras de saida no nat(2° regra)

Agora no Dlink  voip Fxo como fasso ?


[marcelloc]

nessa regra do nat, marque um no-nat para ele não fazer nat nessa situação.

Sobre a rota, pesquise sobre como criar um rota estática, isso é tcp-ip básico, a gui do dlink é quase auto explicativa.

[Gydeon]

Minha dúvida e quanto é esse NEXT HOP IP no dlink oq e isso?

[marcelloc]

@Gydeon:

Minha dúvida e quanto é esse NEXT HOP IP no dlink oq e isso?

NEXT HOP IP = pra quem eu mando? = quem é o gateway dessa rede ?

link princial: http://lmgtfy.com/?q=o+que+%C3%A9+next+hop

links subsequentes:
https://www.techopedia.com/definition/2447/next-hop
https://en.wikipedia.org/wiki/Hop_(networking)#Next_hop_forwarding
http://www.tcpipguide.com/free/t_IPRoutingConceptsandtheProcessofNextHopRouting.htm
http://brainwork.com.br/2009/09/07/rota-configurada-para-next-hop-ou-interface-de-sada/

[Gydeon]

Não consegui fazer funcionar  :(
Falta pouca coisa so nao sei oque e!

As ligaçaões chega no dlink fxo (08005700022), porem não completa a chamada.
Tem alguma coisa no pfsense broqueando os pacotes RTP.

De dentro da minha rede do pfsense, meu voip fxs(192.168.0.225)  consegue pingar de boa no fxo(192.168.254.100) que ta fora da rede.
Porem o fxo não consegue pigar na rede lan do pfsense(192.168.0.0/24)

Engraçado que tenho um sever Elastix aqui, com as mesma regras de NAT. E outros telefones funciona perfeito a partir de outras redes.

[marcelloc]

Se fez a configuração certa, funciona. O ponto é que tem que saber de tcp-ip , nat , regras e roteamento pra fazer funcionar.

[Gydeon]

Resolvi o problema. :D
Apenas precisei criar um NAT redirecionando o trafego das porta SIP e RTP para o Voip FXS (192.168.0.225)
E no Dlink FXO, defini o  GATEWAY para a WAN do pfsense.
Nem precisei criar rota estática!..

Valeu pela colaboração!