Como criar 1: 1 NAT no pfSense?

0

Eu estou tentando 1: 1 NAT DSL modem IP para que ele possa ser configurado a partir de LAN VLAN, obter estatísticas de SNMP, etc.

Configuração:

Modem DSL no modo bridge e tem o IP 192.168.0.1/24 marcado para a VLAN 333 por switch.

pfSense (2.3.4-RELEASE (amd64)):

  • Executando como VM no ESXi com uma interface.
  • A interface WAN está na VLAN 333 e o DHCP está ativado
  • LAN está na VLAN 111 192.168.1.1/24
  • LAN < - > WAN NAT: ed e funciona bem
  • IP virtual 192.168.0.2/24 adicionado à interface WAN como alias de IP
    • Pode pingar o IP do modem DSL do pfSense
    • O modem é visto na tabela ARP

Entrada NAT 1: 1:

  • Interface: WAN
  • IP de sub-rede externa: 192.168.0.1 (modem)
  • IP interno: host único 192.168.0.2 (vIP)
  • Destino: qualquer
  • Reflexo NAT: Ativar

Sistema / Avançado / Firewall & NAT - tradução de endereços de rede:

  • Modo de reflexão NAT para encaminhamentos de porta: NAT puro
  • Tempo limite de reflexão: vazio
  • Ativar NAT Reflection para 1: 1 NAT: verificado
  • Ativar o NAT de saída automática para o Reflection: marcado

Agora, se você for da LAN para o link ou tentar o ssh 192.168.0.2, você só verá a tela de login do pfSense e o ssh.

O que eu sinto falta?

    
por raspi 08.07.2017 / 23:46

0 respostas

Tags