Regras para liberar acesso ao receptor.ans.gov.br

[joaoheytor]

Leonardo,

Minha NAT:

Alias ips_pta:

Alias Portas_PTA:

[tomaswaldow]

A regra de NAT seria somente para a porta 20001, as outras são somente para saída.

Veja que na regra do Dest. Adress está errado, não é IP interno, mas sim sua WAN,
e no NAT IP tem que apontar para o IP interno e não para um Alias.

[joaoheytor]

Olás Tomas, obrigado por responder!

Fiz essas mudanças mas o mesmo erro ocorre..

Alguma outra ideia ?

[tomaswaldow]

Não é NET Address, é WAN Address.

[joaoheytor]

Tomas, é que uma das minhas interfaces aqui tem o nome de NET. Aí vem o NET Address…

[tomaswaldow]

@joaoheytor:

Tomas, é que uma das minhas interfaces aqui tem o nome de NET. Aí vem o NET Address…

Certo, mas a saída é por esse link?

[reinaldo.feitosa]

@joaoheytor:

Tomas, é que uma das minhas interfaces aqui tem o nome de NET. Aí vem o NET Address…

João como esta a configuração do seu FTP Client Proxy? se tiver mais de um LINK e o seu link de saída for diferente do link default tem que colocar esta configuração no FTP Client Proxy.

[leoescarpellin]

Em teoria sua regra depois das modificações sugeridas pelo Tomas está correta.
Só a nível de teste, em source addrs, tente tirar o alias e colocar *
Se você tiver mais de um link de internet, a maquina que esta com o programa da ANS tem que sair pelo gateway da NET no caso, para ele voltar no mesmo link.

[reinaldo.feitosa]

@joaoheytor:

Olás Tomas, obrigado por responder!

Fiz essas mudanças mas o mesmo erro ocorre..

Alguma outra ideia ?

Deixe qualquer (any) para source port, pois geralmente a porta de orgiem (source port) é dinâmica. O que importa é a porta de destino (dest port)

[joaoheytor]

Pessoal, desculpem a demora! Apenas voltei hoje!
Misteriosamente a regra voltou a funcionar do nada!

Acredito que mais uma vez foi a ANS que estava com algum problema.

[jordan_arruda]

@Reinaldo:

@leoescarpellin:

Nossa cara eu estava sofrendo com esse programa recentemente! Graças a ajuda do pessoal aqui consegui resolver no pfSense 2.2.6.

Basta manter o NAT do que chegar na WAN na porta 20001 para a maquina que esta com o PTA.
E para resolver o problema precisei instalar o pacote  "FTP Client Proxy" e habilitar que funciona, não me pergunte exatamente o porque pois eu não sei explicar, mais que funciona funciona.
Faz o teste e me fala se deu certo.

Leo, muito obrigado. Deu certo.

Reinaldo, manda um print como ficou a regra!

[reinaldo.feitosa]

Segue print do NAT para o PTA


[jordan_arruda]

Obrigado, Vou fazer aqui.

[jordan_arruda]

É ainda deu erro dos 15 segundos aguardando a resposta do servidor.
Além desta regras vc fez mais alguma coisa ?

[jordan_arruda]

Instalei o FTP Client Proxy
habilitei ele para a Lan que não deu certo baixar os arquivos… e habilitei para a mesma Wan que esta na NAT, e também não funcionou.

[reinaldo.feitosa]

Posta o print do FTP Client proxy

[jordan_arruda]

Tenho 4 WAN fazendo balanceamento, ai selecionei todos eles em "local interface"

[reinaldo.feitosa]

Local Interface é sua rede local (Selecione sua Interface LAN)
Source Adress Coloque seu IP Publico em qual esta utilizando a regra do PTA. Se ficar em branco o sistema vai usar a WAN Default em Routing, para funcionar tem que ter o NAT para a WAN que vai utilizar.

No meu caso como criei a Regra para um ip diferente do Default eu coloquei o ip em Source Adress

[jordan_arruda]

Fiz este procedimento e mesmo assim continua sem baixar, atingindo os 15 segundos.

[tomaswaldow]

@joaoheytor:

Tomas, é que uma das minhas interfaces aqui tem o nome de NET. Aí vem o NET Address…

Tem que ver se está saindo e voltando pelo mesmo link.
Teria que ver testar pessoalmente a aplicação, nunca usei ela.