Likes: 0
28/10/14 13:00
Goedemiddag,
Ik ben even compleet de kwijt zoek
Ik heb een pfSense draaien met een WAN ip op /26.
Voorbeeld:
IP 1.1.1.190
Subnet: 255.255.255.192 (/26)
GW: 1.1.1.129
Alles draait zoals het moet doen, nadeel is alleen dat ik niet vanuit intern naar een andere server kan komen in ons /26.
Volgens mij kan je dit via een masquerade overulen dat hij het wel buiten de pfSense moet zoeken, maar ik moet even op weg geholpen worden.
Wie kan mij op weghelpen?
Alvast bedankt
28/10/14 13:50
Kun je hem dan niet beter inzetten als Transparent ?
https://forum.pfsense.org/index.php?topic=50711.0
Skynet ICT B.V. - The cause of the problem is: the printer thinks its a router.
28/10/14 15:50
Beste CharlieRoot,
Bedankt voor je reactie.
Ik wil wel NAT etc. kunnen blijven gebruiken, mede doordat er intern een aantal servers zijn die echt niet transparant beschikbaar mogen zijn.
Hoop dat iemand me opweg kan helpen
28/10/14 15:57
Wat draai je voor intern subnet? Je gebruikt op WAN het externe /29 adres en op LAN een interne range? Klopt dat?
Skynet ICT B.V. - The cause of the problem is: the printer thinks its a router.
28/10/14 16:00
Beste CharlieRoot,Oorspronkelijk geplaatst door CharlieRoot
Ja, intern een 192.168.100.x
28/10/14 16:06
Kun je eens kijken wat voor NAT rules je nu hebt:
Code:pfctl -sn
Skynet ICT B.V. - The cause of the problem is: the printer thinks its a router.
28/10/14 16:37
$ pfctl -sn
no nat proto carp all
nat-anchor "natearly/*" all
nat-anchor "natrules/*" all
nat on hn1 inet from x.x.x.0/26 to any -> x.x.x.185 port 1024:65535
nat on hn0 inet from 127.0.0.0/8 to any port = isakmp -> x.x.x.188 static-port
nat on hn0 inet from 192.168.100.0/24 to any port = isakmp -> x.x.x.188 static-port
nat on hn0 inet from 127.0.0.0/8 to any -> x.x.x.188 port 1024:65535
nat on hn0 inet from 192.168.100.0/24 to any -> x.x.x.188 port 1024:65535
no rdr proto carp all
rdr-anchor "relayd/*" all
rdr-anchor "tftp-proxy/*" all
rdr on hn0 inet proto tcp from any to x.x.x.188 port = https -> 192.168.100.10
rdr on hn0 inet proto tcp from any to x.x.x.188 port = smtp -> 192.168.100.10
rdr on hn0 inet proto tcp from any to x.x.x.188 port = imaps -> 192.168.100.10
rdr on hn0 inet proto tcp from any to x.x.x.188 port = submission -> 192.168.100.10
rdr-anchor "miniupnpd" all
28/10/14 16:45
Wat je zoekt is NAT hairpinning, dat wil zeggen, na de NAT door dezelfde egress interface weer ingress gaan om resources te benaderen. PFsense heeft een optie die uit mijn hoofd NAT reflect heet en dit doet. Zoek daar eens na.
28/10/14 17:25
Nat hairpinning(nat loopback) is precies de verkeerde kant op.
Een aantal IP-adressen uit de /26 bevinden zich buiten de pfsense maar kan ik niet bereiken omdat hij denk ze zelf te hebben.
Sent from my iPhone using webhostingtalk mobile app
29/10/14 21:08
Iemand nog tips?
Sent from my iPhone using webhostingtalk mobile app
Quote