Aunque hay subneting, soy mas de separar bien la LAN de la VPN, por ejemplo LAN: 172.16.1.0/24 VPN: 172.16.2.120/29 etc... pero bueno te explico en pfsense como sería lo que quieres. Pestaña Firewall, NAT / Nueva regla: Interfaz: Seleccionas la tarjeta con la que gestiona la VPN pfsense es decir la 172.16.1.122 Protocolo: TCP/UDP Destination: Adrees de la VPN Destination Port range: From Port (seleccionas el puerto a redirigir) en este caso me imagino que 25, 110, etc o 80, 443 si es un webmail To port: lo mismo de arriba Redirect target IP: IP de la LAN donde esta el correo: 172.16.1.x Redirect target port: nuevamente seleccionas el puerto. Agrega una Description para no perderte en las reglas. Y Save. Luego te vas a Firewall, Rules, pestaña de la tarjeta que gestiona la VPN. Añadir nueva regla: Action: Pass Interface: Tarjeta de la VPN Protocol: TCP/UDP Source: Any Destination: Single host or alias + IP de destino, es decir la del correo 172.16.1.x Destination Port Range: el puerto de destino. Una regla para cada puerto. Save Saludos ----- Mensaje original ----- De: ysaborit(a)cubasoy.minag.cu Para: "Gutl L" <gutl-l(a)listas.jovenclub.cu&gt; Enviados: Viernes, 9 de Febrero 2018 14:29:48 Asunto: [Gutl-l] Sobre nat entre redes Saludos listeros Tengo una red LAN con segmento 172.16.1.0/24 una VPN con segmentos 172.16.1.120/29 en un punto y 172.16.1.128/29 en otro Dentro de mi LAN tengo un pfsense con tres interfaces WAN, LAN en 172.16.1.x/24 y una tercera con 172.16.1.122 es decir hacia la vpn Como puedo hacer con el pfsense para que una maquina bajo 172.16.1.130/29 de un punto de la VPN acceda por ejemplo a mi server de correo que es en 172.16.1.x/24 en mi LAN tengo mis ideas pero necesit ayuda porque no estoy claro aun... y como quien dice al server de correo el objetico final es que cuando en una maquina de la vpn bajo 172.16.1.128/29 haga un ping a una maquina de mi lan en 172.16.1.0/24 y viceversa estas respondan como si se encontraran en el mismo segmento gracias...... PD la VPN esta pinchando ok cuando configura al pelo dos pc una en cada punto el ping responde a full _______________________________________________ Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu

porque he recibido este mensaje.... El 2018-02-09 14:32, Daniel Morfa Vega escribió: >> como quien dice al server de correo el objetico final es que cuando >> en una maquina de la vpn bajo 172.16.1.128/29 haga un ping a una >> maquina de mi lan en 172.16.1.0/24 y viceversa estas respondan como >> si se encontraran en el mismo segmento >> >> gracias...... >> >> PD la VPN esta pinchando ok cuando configura al pelo dos pc una en >> cada punto el ping responde a full >> _______________________________________________ >> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu >> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu > > > > Links: > ------ > [1] https://192.168.0.1:8080/firewall_nat.php > _______________________________________________ > Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu > To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu

tranquilo no problem El 2018-02-09 15:12, Daniel Morfa Vega escribió: > Puede ser porque yo respondí a tu mensaje copiando el sitemap de mi pf > para indicarte donde deberías buscar la solución a tu inquietud. No > fue mi intención. > > FIREWAW / NAT / Port Forward > > por si acaso jaj > > Saludos > > > El 09/02/18 a las 14:40, ysaborit(a)cubasoy.minag.cu escribió: >> porque he recibido este mensaje.... >> >> El 2018-02-09 14:32, Daniel Morfa Vega escribió: >>> * Firewall/ >>> >>>     * MAILSCANNER HA DETECTADO UN POSIBLE INTENTO DE FRAUDE DESDE >>> "192.168.0.1:8080" NAT / >>>      * MAILSCANNER HA DETECTADO UN POSIBLE INTENTO DE FRAUDE DESDE >>> "192.168.0.1:8080" Port Forward [1] >>> >>> El 09/02/18 a las 14:29, ysaborit(a)cubasoy.minag.cu escribió: >>> >>>> Saludos listeros >>>> Tengo una red LAN con segmento 172.16.1.0/24 >>>> una VPN con segmentos 172.16.1.120/29 en un punto y 172.16.1.128/29 >>>> en otro >>>> Dentro de mi LAN tengo un pfsense con tres interfaces WAN, LAN en >>>> 172.16.1.x/24 y una tercera con 172.16.1.122 es decir hacia la vpn >>>> Como puedo hacer con el pfsense para que una maquina bajo >>>> 172.16.1.130/29 de un punto de la VPN acceda por ejemplo a mi server >>>> de correo que es en 172.16.1.x/24 en mi LAN >>>> tengo mis ideas pero necesit ayuda porque no estoy claro aun... y >> >> >>>> como quien dice al server de correo el objetico final es que cuando >>>> en una maquina de la vpn bajo 172.16.1.128/29 haga un ping a una >>>> maquina de mi lan en 172.16.1.0/24 y viceversa estas respondan como >>>> si se encontraran en el mismo segmento >>>> >>>> gracias...... >>>> >>>> PD la VPN esta pinchando ok cuando configura al pelo dos pc una en >>>> cada punto el ping responde a full >>>> _______________________________________________ >>>> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu >>>> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu >>> >>> >>> >>> Links: >>> ------ >>> [1] https://192.168.0.1:8080/firewall_nat.php >>> _______________________________________________ >>> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu >>> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu >> _______________________________________________ >> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu >> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu > _______________________________________________ > Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu > To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu