Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Messages - trcalgaro

#1
Quote from: trcalgaro on January 13, 2020, 01:55:32 PM
Quote from: juliocbc on January 13, 2020, 12:05:54 PM
Bom dia!

Esta opção está marcada em seu OPNsense?

Oi Júlio, sim, está! Não consigo encaminhar o print agora pois não tenho acesso a ele neste momento.

Segue print da configuração

https://photos.app.goo.gl/8TrNDC9WXR15iDUMA
#2
Quote from: juliocbc on January 13, 2020, 12:05:54 PM
Bom dia!

Esta opção está marcada em seu OPNsense?

Oi Júlio, sim, está! Não consigo encaminhar o print agora pois não tenho acesso a ele neste momento.
#3
Boa noite a todos.
Bom já vou dizendo que não sou especialista, e cheguei até aqui depois de muito pesquisar.
Meu cenário é o seguinte.
ISP -> (Wan conectada via PPPoE) OPNsense -> Lan

Meu ISP libera endereços DHCP6 via Prefix Delegation (PD) Válidos acessíveis via WEB.
Obviamente o objetivo de eu possuir o OPNSense é filtrar os acessos a minha rede interna, porém preciso acessar remotamente via IPV6, mas o firewal do opn está bloqueando tudo.

Antes de repassar alguns prints das configurações e dos logs algumas considerações:
* Todas as máquinas estão recebendo o IPV6 de meu ISP corretamente, testei todos pelo site (https://test-ipv6.com).
* Apesar de não ser especialista, conheço os conceitos básicos de rede, pelo menos IPV4.
* Meu objetivo é Tornar acessível algumas via web alguns devices via IPV6, já que meu ISP libera apenas IPV4 CGnat.

Minha configuração WAN:
https://photos.app.goo.gl/dqbLpse4LRxmRfJNA

Interface WAN conectada
https://photos.app.goo.gl/1VE6DHpa6xsG221a7

Minhas regras de firewall WAN:
(Obs: Ja tentei deixar tudo liberado porém sem exito, o resultado é o mesmo do log)
https://photos.app.goo.gl/mqNWbKj8Jr28Ega18

Log ao tentar utilizar a ferramenta http://www.ipv6scanner.com/
https://photos.app.goo.gl/iXhxedVmnLZFHkkr7

Como configurar meu OPN para realizar tal façanha?
Gostaria de acessar algumas portas (Ou todas) caso algumas não seja possível.

IMPORTANTE: meu ISP libera IPV6 Dinâmico, então não posso apenas "cravar" um redirecionamento.