2013/5/24 Denis Granato <[email protected]> > > > > 2013/5/24 Adalberto Gonçalves <[email protected]> > >> Em 24 de maio de 2013 10:28, Denis Granato <[email protected] >> >escreveu: >> >> > Bom dia senhores, >> > >> > É possivel eu realizar rotas baseadas em porta de origem ? Tenho um >> > firewall aqui >> > com 2 saidas pra internet e gostaria que sempre que ele recebesse uma >> > conexão >> > na porta 20000 (VPN) ele "saisse" pelo gateway da internet 2 >> > >> > Obrigado e bom dia a todos >> > ------------------------- >> > Histórico: http://www.fug.com.br/historico/html/freebsd/ >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > >> >> Você pode usar o esquema de reply-to do PF. Seria mais ou menos assim: >> >> link_if="bce1" # Interface >> link_gw="201.xx.xx.xx" # GW da Interface >> vpn_port="1194" # Porta VPN >> >> pass in quick on $link_if reply-to ($link_if $link_gw) proto udp from any >> to port $vpn_port keep state >> >> No caso de ser openvpn, tem que setar o "bind" no arquivo de configuração: >> >> local 201.xx.xx.xx # Interface por onde o openvpn vai escutar. >> >> [ ]'s >> >> -- >> =============================================== >> Adalberto Gonçalves - Network and Systems Administrator >> Tel: 19 3351 3301 >> Cel: 19 9132 7538 >> =============================================== >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > Blz Adalberto , vou testar aqui. Isso mesmo é OpenVPN > > abs > > Adalberto, funcionou exatamente com essa regra que você passou.
Estranhamente, na minha rede interna ainda não está funcionando quando eu aponto pro IP_INTERNO 1194 só no IP_EXTERNO 1194, sabe o que pode ser? Obrigado ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
