Como criar virtual IPs alias com pfSense

O Virtual IPs Alias é usado para adicionar um ou mais endereços IP para uma mesma interface de rede. Neste post veja como criar virtual IPs alias com pfSense.

Por exemplo, se você tem disponível três IPs públicos e o seu pfSense de borda possui apenas uma placa de rede, é possível associar mais de um IP a placa de rede. Neste caso utilizamos o NAT 1:1.

No exemplo a seguir iremos utilizar o IP Alias na porta WAN do servidor pfSense para redirecionar o acesso a interface web do servidor.

Neste caso a interface WAN usa um range 192.168.0.0/24, o IP Alias será 192.168.0.50, o IP do servidor pfSense interno (LAN) é 10.0.0.1 e o NAT 1:1 será feito neste IP.

1. Para criar um IP Alias acesse Firewall → Virtual IPs e clique no botão + Add:

2. Em Type escolha IP Alias. No campo Interface será WAN, no campo Address(es) preencha com o IP virtual público e a máscara, e no campo Description dê uma descrição.

3. Após a criação do IP Alias será necessário fazer o NAT 1:1. Para isso acesse Firewall → NAT → 1:1 e clique no botão Add. Configure de acordo com a imagem a seguir:

4. Depois será necessário criar uma regra de firewall para permitir o acesso externo a esse novo IP Alias Virtual. Para criar a regra vá em Firewall → Rules e clique em Add. Configure o IP externo no campo Destination e a porta HTTP (80) no campo Destination Port Range:

5. Para finalizar, nas opções das interfaces WAN do pfSense é necessário desmarcar as opções da imagem abaixo, pois estamos trabalhando com redes reservadas pela WAN (Ex. 172.16/12 ou 192.168/16). Vá em Interfaces → WAN e desmarque as opções:

Obs.: Em ambiente de produção não é necessário desmarcar as opções acima, já que os IPs utilizados são públicos, diferentes dos utilizados neste tutorial, que são reservados.

Dúvidas ou sugestões? Deixem nos comentários! Para mais dicas, acesse o nosso canal no YouTube:
 https://youtube.com/criandobits

Tags: pfsense | virtual ip