<![CDATA[Roteamento VPN IPsec com NAT]]>Pessoal,

Tenho 5 VPNs IPSec no PFsense e nenhuma com NAT, tivemos a necessidade de criar um sexta VPN essa necessita de NAT, subimos a fase1 e fase2 porem os pacotes são roteados pelo gateway padrão, existe alguma forma de forçar o roteamento pela interface IPsec? Já pesquisei muito no fórum Português e Inglês sem sucesso.

Minha rede 172.16.32.0/24 tenho que chegar na ponta remota com algum ip do range 10.235.248.96/27 (estou usando o campo “In case you need NAT/BINAT on this network specify the address to be translated”  tipo endereço utilizando o IP 10.235.248.97) a rede remota seria 10.232.0.0/13.

Alguém poderia me ajudar.

]]>https://forum.netgate.com/topic/95906/roteamento-vpn-ipsec-com-natRSS for NodeTue, 12 May 2026 09:08:15 GMTTue, 23 Feb 2016 18:32:33 GMT60<![CDATA[Reply to Roteamento VPN IPsec com NAT on Tue, 23 Feb 2016 23:56:18 GMT]]>A rede de destino é a 10.233? Tem alguma refra na lan forçando gateway?

]]>https://forum.netgate.com/post/604772https://forum.netgate.com/post/604772Tue, 23 Feb 2016 23:56:18 GMT<![CDATA[Reply to Roteamento VPN IPsec com NAT on Tue, 23 Feb 2016 20:09:26 GMT]]>E assim que estou fazendo mas ele joga a conexão para internet, GW padrão.

Fase2.JPG
Fase2.JPG_thumb

]]>https://forum.netgate.com/post/604744https://forum.netgate.com/post/604744Tue, 23 Feb 2016 20:09:26 GMT<![CDATA[Reply to Roteamento VPN IPsec com NAT on Tue, 23 Feb 2016 19:29:05 GMT]]>Faz a fase 2 correta com sua rede e a rede do cliente. Depois define no campo nat a rede que o cliente remoto pediu pra você chegar.

Tenho isso funcionando sem problemas em um cliente remoto que ainda esta na versão 2.1

]]>https://forum.netgate.com/post/604739https://forum.netgate.com/post/604739Tue, 23 Feb 2016 19:29:05 GMT<![CDATA[Reply to Roteamento VPN IPsec com NAT on Tue, 23 Feb 2016 18:59:38 GMT]]>Exatamente isso que fiz Marcello, mas com o NAT os pacotes são roteados pelo GW padrão e não pelo IPSEc.

]]>https://forum.netgate.com/post/604734https://forum.netgate.com/post/604734Tue, 23 Feb 2016 18:59:38 GMT<![CDATA[Reply to Roteamento VPN IPsec com NAT on Tue, 23 Feb 2016 18:56:40 GMT]]>@iranrl:

existe alguma forma de forçar o roteamento pela interface IPsec?

Na própria configuração da fase2 do seu IPSEC, você define o NAT que precisa.

]]>https://forum.netgate.com/post/604731https://forum.netgate.com/post/604731Tue, 23 Feb 2016 18:56:40 GMT