Masquerade pfSense

jhonesdb
(usa CentOS)

Enviado em 24/04/2014 - 15:02h

Olá,

Alguém sabe me dizer como fazer um MASQUERADE no pfSense, abaixo o cenário que preciso aplicar:


Tenho um servidor interno que roda uma aplicação web na porta 80, e para acesso externo utilizo outra porta 6140.
Tenho um nat ipexterno:6140----->ipinterno_aplicacao:80.
Preciso aplicar o masquerade para que a rede interna consiga acessar pelo endereço externo "ipexterno:6140".

jhonesdb
(usa CentOS)

Enviado em 25/04/2014 - 14:59h

ftalinux
(usa Slackware)

Enviado em 27/08/2017 - 23:10h

De inicio parabéns por se preocupar com a segurança, utilizando segurança por obscuridade.
Esta e a melhor maneira de ocultar banner de sua aplicação e evitar varreduras de robôs procurando por serviços especifico na rede, não sei se já resolveu seu problema mais a resposta e bem simples.
E necessário criar um PAT (Port translated address),

interface de origem | Translated Source: | Original Destination | Translated Destination | Original Service | Translated Service

wan-interface ORIGINAL ANY IP MAQUINA AQUI O SERVICO 8080 | 80


Então está ae, voce apenas precisa traduzir o destino do pacote com o ip da maquina local, em original service a porta que você escolher e no translated service você coloca a porta que esta em estado de LISTENING da maquina.
Espero ter ajudado.


Att.