Source Network Address Translation

fairmatik

Hallo

Kurze Frage, wie wird am einfachsten Source NAT aktivert?
Folgende Anforderung (Bild unten), die Anfrage von PublicIP-XYZ
wird auf das LAN-Interface von pfSense übersetzt, so
dass der Mailserver meint, die Anfrage kommt von
der pfSense.

Gruess
Adi

JeGr

Hm, was willst du mit der Konstellation eigentlich erreichen?
So wie ich das sehe, hast du nen Mailserver intern stehen, den du per HTTPS erreichen willst. Reicht dir da eine Port-Weiterleitung nicht? Was willst du mit einer Source-NAT anstellen?

fairmatik

Defaultgateway-Problematik umgehen, PFSENSE 1 hält Defaultgateway für's LAN:

Mein ISP vergibt 2 DHCP-Adressen und benötigt wird HTTPS auf Server 1, resp. Server 2
ohne Source-NAT erfolgt die Rückantwort HTTPS-Request auf 89.x.x.Y (NAT an Server 2)
über pfsense1.

Bessere Idee?

                         [Modem/ISP]
                               |
                               |
   |---+----------------- WAN 89.x.x.x --------------+---|
       |                                             |
       | WAN DHCP 2                                  | WAN DHCP 1
       | (89.x.x.Y)                                  | (89.x.x.W)
       |                                             |
   [pfsense2]        DMZ 172.16.0.x/24 -+--------[pfsense1]
 LAN   |                                |      DMZ   |    LAN
 .253  |                                |      .254  |    .254	
       |                                |            |
       |                                |DMZ  GW     |
       |                                |.100 .254   |
       |                                |            |
       |                            [Server1]        |
       |                       NAT 443 (89.x.x.W)    |
       |                                             | 
       |                                             |
   |---+-------------+- LAN 192.x.x.x/24 ------------+---|
                     |
                     |LAN  GW
                     |.200 .254
                     |
                 [Server2]
             Source-NAT LAN.253 Port 443 (89.x.x.Y)

GruensFroeschli

Wieso konfigurierst du nicht die zweite IP die du erhälst auch auf der pfSense1?

Damit werden die anfragen für beide IP's an die gleiche pfSense gestellt und die state-table sorgt dafür, dass die antwort über die richtige IP wieder rausgeht.

JeGr

Danke werter Frosch ;) Das war genau die Frage die ich mir auch gestellt habe. Mehrere IPs auf die pfS zu binden ist ja kein Thema. Wir bekommen auch feste IPs per DHCP - wenn man mit dem ISP spricht und die eh die IP nicht ändern, ist das kein Thema wenn man die statisch auf der pfS definiert.