BFW Firewall & Router

Bom dia,
Eu procurei bastante no fórum, e realmente já teve muita gente com esse meu problema, mas eu não entendi as soluções, ou os tópicos foram abandonados, ou elas simplesmente não funcionaram.
Exemplo:

Acessar servidor web na rede INTERNA pelo IP EXTERNO
como acessar ap externo
VPN Conecta na rede interna mas não funciona externo
Acessar IP valido na rede interna
Acesso interno a site

Existe uma aplicação que roda no IP 192.168.0.2, porta 1236.

Os funcionários acessam a aplicação de casa, para isso eles usam o endereço appcr.noip.me porta 1236.
Para acessar da empresa eles não conseguem com essa configuração, eles tem que usar 192.168.0.2, porta 1236. E para que isso fosse possível eu configurei uma porta especial

Código: Selecionar todos

yes all 1236 0.0.0.0/0 #appcr

Já que os funcionários funcionam em sub-rede (172.15.x.2) ou em outra faixa de IP (172.1.0.x), dependendo do funcionário e o que eles precisam acessar.

Eu gostaria de configurar todo mundo para acessar appcr.noip.me 1236 tanto na rede interna como na externa!

Como é que eu faço?

Obrigado desde já!

Alguém tem alguma ideia? eu já não sei o que tentar mais...

Olá,

Acho que o que vc procura é redirecionamento de portas.

Acesse Configurações . Portas . Redirecionamento
Configure a conexão de entrada e coloca o IP e porta da sua maquina interna da sua rede que o site esta hospedado.

Uso isso em vários clientes.

Até mais

missionsst escreveu:Olá,

Acho que o que vc procura é redirecionamento de portas.

Acesse Configurações . Portas . Redirecionamento
Configure a conexão de entrada e coloca o IP e porta da sua maquina interna da sua rede que o site esta hospedado.

Uso isso em vários clientes.

Até mais

Olá missionsst,
Não é bem isso, eu consigo acessar o "site" de fora da minha rede pelo appcr.noip.me, agora quando estou na rede interna e digito appcr.noip.me, não consigo acessar, sou obrigado a digitar 192.168.0.2.

Ou seja, o redirecionamento tá ok, se não seria impossível acessar de casa...

Mas obrigado mesmo assim.

Boa noite, então meu amigo não eh possível acessar ddns internamente, só externo pois é pra isso que server ddns, ele não resolve o nome pois vc ja está no local, então vc só vai conseguir acessar interno pelo ip e externo por ddns.
experto ter ajudado!!!
um abração e tamos ai qualquer coisa so chamar!!!

acel.goncalves escreveu:Boa noite, então meu amigo não eh possível acessar ddns internamente, só externo pois é pra isso que server ddns, ele não resolve o nome pois vc ja está no local, então vc só vai conseguir acessar interno pelo ip e externo por ddns.
experto ter ajudado!!!
um abração e tamos ai qualquer coisa so chamar!!!

Olá Acel,
O engraçado é que até a 3.0.259 tava de boa, sem nem configurar nada de especial no bfw tava tudo funcionando uma maravilha, depois que fui para a 261 não funcionou mais.

Por que não daria certo? não era para a requisição viajar mais, mas chegar no mesmo lugar de qualquer forma?

Obrigado pela atenção.

boa tarde, cara desde que eu trabalho com ddns, nunca funcionou comigo e pelo que pesquisei na epoca que precisei usar via ddns externo, que isso não era possivel por está na msm rede que sai a solicitação de serviço ddns, mais se tiver alguma solução cara vai ser de muita ajuda pra todos!!

mais tamos ai

Esse fim de semana vou tirar um tempo para subir o bfw antigo e ver como se comporta, porque ta fogo desse jeito...

Tentei aqui no bfw fazer umas regras de rotas, mais como te falei isso realmente nao eh possivel!!

acel.goncalves escreveu:Tentei aqui no bfw fazer umas regras de rotas, mais como te falei isso realmente nao eh possivel!!

Consegui!!!!

Subi o server antigo, e funcionou, notei que ele tava com DNS externo do google configurado, fiz o mesmo no novo e foi "mermo que queijo"

Também tentei rotas, iptable, diabo a 4 e não funcionou, a unica forma que encontrei foi essa do DNS externo





Agora é por na balança o que fica melhor. E esperar que alguém tenha alguma ideia melhor.

Era para funcionar, request -> BFW_DNS -> NO-IP -> BFW -> Server, mas o BIND barra.

Valeu Acel, espero que te ajude, e se tiver alguma outra ideia compartilhe!

Pow cara legal!!!
Vou implantar aqui pra ver como fica pois gostei e tem muita ultilidade!!!
Vlw por lutar ate vencer !!! Abracao e parabens!!!

Tópico reaberto a pedido do autor.

A solução anteriormente encontrada, funcionou, depois parou de funcionar, e voltou a funcionar novamente (hoje está funcionando)... A verdade é que não é uma solução muito inteligente, e nem muito estável pelo que pudi notar. Ela não é inteligente pois você necessita acesso a internet mesmo quando conectado em sua rede interna junto ao ao servidor do serviço em questão, para saber quem ele é. Então me ocorreu, preciso modificar o meu servidor DNS para redirecionar o trafego que iria para o domínio externo, para um domínio "interno" . Ou seja, ao tentar acessar o appcr.noip.me:

Antes:
estação de trabalho -> servidor DNS (interno - bfw ou externo - google) -> servidor DNS dinamico (externo - noip) -> firewall (bfw) -> servidor da aplicação

Depois:
estação de trabalho -> servidor DNS (interno bfw) -> servidor da aplicação


SOLUÇÃO:
http://www.brazilfw.com.br/forum/viewtopic.php?f=78&t=84963#p305396 - post do brunovescovi

Funcionou feito uma luva, só precisava ter pensando direitinho antes.

Obrigado Bruno!