O encaminhamento de porta no pfSense não funciona

Question

Recentemente, configurei um roteador pfSense e não consigo fazer com que nenhum encaminhamento de porta funcione fora da minha própria LAN.

Eu tenho a seguinte regra de encaminhamento para um servidor local localizado em 10.0.1.2 :

NotequeseeuativarareflexãoNATparaestaregra,entãossh-p993user@my-wan-ipfuncionadaminhaLAN,entãoaregraestátendoalgumefeito.Noentanto,nãofuncionaráforadaminhaLAN.

IssoémaisestranhoporqueeutenhoumaregraparaospacotesICMPquefuncionam:

Se eu desabilitar a primeira regra na imagem acima, os pings começarão a falhar de fora da rede, por isso sei que o firewall está funcionando. No entanto, a segunda regra (a regra de firewall NAT que foi criada quando criei o encaminhamento de porta) parece não ter efeito.

Isso funcionou bem usando meu roteador antigo. Há algo que eu possa estar negligenciando aqui?

    

Answer 1

Sua configuração está correta para enviar 993 destinados ao seu IP WAN para a porta 10.0.1.2 993.

Siga as etapas de solução de problemas. Você pode eliminar pelo menos problemas comuns 1, 6, 7 e 10-14 e provavelmente mais do que isso. link

Primeiramente, eu filtraria o Diag > States por: 993 ao tentar se conectar da Internet e ver o que há nele. Se nada, e você não está vendo quaisquer 993 blocos no log do firewall, então ele não está atingindo sua WAN (upstream bloqueado em algum lugar). Se alguma coisa está lá, como ela se parece?

    

Answer 2

Se você adicionar um endereço IP virtual Proxy ARP , isso faz diferença?

    

Answer 3

O reflexo do NAT é desabilitado por padrão, portanto os testes da sua rede interna falharão. Do :

Port forwards do not work internally unless NAT reflection has been enabled. Always test port forwards from outside the network, such as from a system in another location, or from a 3G/4G device.

Acho que já tropecei nisso algumas vezes. Desligue o WiFi em nosso telefone e teste com isso.