PFsense проброс порта?

Question

[gtrkasss]

Всем доброго времени суток, не получается открыть порт 8443 на PFsense, IP белый, делаю все вроде бы правильно, уже прокидывал как то, и перепробовал вроде уже все, но что то не получается....
PFsense в NAT и RULES создал правила на IP 192.168.1.53(ПК сотрудника, порт нужно открыть для софта), с PFsense IP пингуется, фаервол выключен, в параметрах сети стоит "рабочая сеть", тут как бы все стандартно.
По скринам что прикреплю ниже в правилах два порта, это 8090 и 8443, так вот 8090 открыт, и 8443 я открывал по аналогии, но почему он не открывается не могу понять...







А это тесты

Comments

[Valentin Barbolin]

Пробовал заходить по адресу telnet 192.168.1.53 8443 ?

[gtrkasss]

Andrey Barbolin, не удалось открыть соединение к этому узлу

[Valentin Barbolin]

gtrkasss, Получается что порт закрыт на 192.168.1.53.
Посмотри, порт вообще слушает какой-то процесс.
tcpviewer или cmd (netstat -anot | findstr 8443)

[gtrkasss]

Andrey Barbolin, в CMD с 192.168.1.53 вообще нету 8443, так же как и с любого другого IP.
Но 8090 открыт на всех ПК

[Valentin Barbolin]

gtrkasss, значит этот порт никакое приложение не слушает. Надо разбираться с 192.168.1.53.

[gtrkasss]

Andrey Barbolin, понять бы еще в чем именно разбираться))
Я даже без понятия куда еще лезть...
Может ли хаб(управляемый, не управляемый) блочить доступ к порту?
Просто с PFsense сетка идет сначала на Mikrotik(Управляемый) а дальше тоже вроде как идет на хаб, только вот хз сколько их там, один или два до 192,168,1,53

[Valentin Barbolin]

gtrkasss, Проблема на самой машине, ни одно приложение не слушает указанный тобой порт.

Answer 1

[Олег Волков]

У меня работает следующая конфигурация:
1. Создаём НАТ: Interface = WAN, Destination = WAN, Destination port = external port, Redirect target IP = host behind FW, Redirect target port = service port, Filter rule association = Create new.
2. Из-за последнего параметра FW rule создается автоматически (созданные ручками надо убрать). Единственно, что он создается самым нижним, после ALL-ALL-DENY. Его надо поднять повыше, сохранить и применить.