Как через PfSense и Mikrotik(управляемый) пробросить порт?

Question

[gtrkasss]

Всем доброго времени суток
В обще дело такое, (я уже не первый раз пишу по этому поводу) но сделать не выходит...
Шлюз PfSense нужно сделать проброс портов на ПО Xeoma , дефолтный IP 92.99.135.143(wan) , так же создан VLAN(OFFICE) , 192.168.1.1 (через этот IP сидят сотрудники офиса 192.168.1.2-254) так же эту подсеть имеет сервак на который и нужно пробросить порт 8090, делал все в PfSense, то есть в Firewall->Rules прописывал правило и на WAN и на
VLAN(ОFFICE) так же прописывал и в NAT, проверяю на 2ip порт ЗАКРЫТ, в Winbox(mikrotik) тоже пробрасывал порт через IP->Firewall->NAT тоже все бестолку... Скорее всего я делаю что то не так, а что я не пойму...
Скрины всего что есть прикреплю ниже
PfSense интерфейс

То что прописано на серваке

Инструкция Xeoma

Интерфейс Winbox

Comments

[АртемЪ]

Чтобы что-то ответить надо представлять что у вас там за сеть. Из описания я ничего не понял.
Что такое вообще дефолтный IP например.... И каким боком там вообще микротик.
Нарисуйте схему сети - с адресами, откуда подключаются, куда, и какие на пути есть хосты.

[MrPurrPurr]

Покажите Firewall->Rules порта WAN и настройки NAT (вкладок Incoming и port forward).

[gtrkasss]

АртемЪ, Дефолтный IP значит белый (статический) который показывает в 2ip

[gtrkasss]

MrPurrPurr,

В настройке NAT (вкладок Incoming и port forward) ничего нету

[АртемЪ]

Уже понятней.
В качествер роутера PFsense, а микротик это управляемый свич. На микротике никакого NAT нет? Так?
Какой там адрес целевого сервера? Насколько я понимаю что-то вроде 192.168.1.2
Проверьте доступен ли компьютер 192.168.1.2 с самого PFsense.
Если все нормально - сделайте проброс порта 8090.
Проверьте не блокирует ли фаервол на микротике пакеты на 192.168.1.2, проверьте не блокирует ли фаервол на самом сервере входящий трафик. Если надо сделайте разрешающие правила.

Вот и все.
Проброс делается на роутере (pfsense) - дальше только смотреть чтобы фаерволы по пути не блокировали.

[gtrkasss]

АртемЪ, ПК в PfSense доступен(пингуется), в NAT создал проброс на 8090, фаервол на пк выключен, так же создал правило для порта 8090, но вот в 2ip порт закрыт((

может быть еще добавить правило на 192.168.1.1(OFFICE(скрин ниже)) так как на серваке прописан IP от него, то есть 192.168.1.37, либо тогда я вообще хз как делать проброс...Либо в микротике нужно что то делать, и как проверить "Проверьте не блокирует ли фаервол на микротике пакеты на 192.168.1.2"???

[АртемЪ]

gtrkasss,

но вот в 2ip порт закрыт((

А при чем тут 2ip? Нафиг вы вообще туда ходите? Погоду смотреть? Какая разница что там в 2ip - это чисто их проблемы.

и как проверить "Проверьте не блокирует ли фаервол на микротике пакеты на 192.168.1.2"???

Посмотреть как ходит трафик через микротик - через свитч, или через роутер, если через роутер, посмотреть список правил фаервола.

[gtrkasss]

АртемЪ, В общем дело такое, попробовал подключиться по локалке к серваку через ПО Xeoma, с моего рабочего пк подключается, но с телефона так же не видит этот сервак(IP(192.168.1.37/24)) к которому нужно подключиться, просто до меня сисадмин навтыкал VLAN'ov, и я думаю что это из за VLAN'a не получаеться, так как это локальная сеть, или я херню несу? Ведь WAN IP 49.99.135.143/32, то есть этот IP приходит в шлюз(PfSense) а я пытаюсь прокинуть порт на VLAN, мне кажется я вообще не то делаю...

Answer 1

[Иван]

Примерно так создается проброс с WAN на 192.168.1.12 с внешнего порта 4433 на 443.
Правило в FW он создась автоматически при создании правила NAT (опция внизу будет)

Comments

[gtrkasss]

В Redirect target IP вводить IP который прописан на серваке, то есть 192.168.1.37(vlan)?
Или который виден в интернете 92.99.135.143?

[Иван]

gtrkasss, в редирект таргет ip назначения, внутренний ip