"
Hola,
Tengo OPNsense instalado en un equipo dedicado desde hace algún tiempo y todo mi tráfico y servicios pasan a través de él. Soy bastante nuevo en temas de redes, así que básicamente he configurado lo necesario usando los valores por defecto y siguiendo algunas guías en línea para tareas específicas, pero nada especialmente avanzado.
Recientemente quise jugar con unos amigos y aprovechar la infraestructura que ya tengo para alojar un servidor. El problema es que mi OPNsense está detrás del router de mi proveedor de Internet, por lo que actualmente tengo una configuración de doble NAT.
Cuando instalé OPNsense no realicé ninguna configuración especial. Simplemente conecté la interfaz WAN de OPNsense a uno de los puertos Ethernet del router del ISP y comencé a utilizarlo. Todos mis experimentos y servicios están dentro de la red gestionada por OPNsense y, hasta ahora, no había necesitado nada más. Sin embargo, en cuanto he necesitado que un servicio sea accesible desde Internet, han empezado los problemas.
Concretamente, necesito ayuda para configurar un la redirección de un puerto. Lo que quiero es redirigir el puerto 50505 (UDP) hacia una IP específica dentro de mi red OPNsense (por ejemplo, una IP del rango 192.168.1.x).
Entiendo que también debo configurar el reenvío de puertos en el router de mi ISP y no tengo ningún problema con ello. De hecho, hice una prueba ejecutando el mismo servicio directamente detrás del router del ISP, sin pasar por OPNsense, y funcionó correctamente.
Sin embargo, por alguna razón, ninguna de las guías que he encontrado ni las indicaciones proporcionadas por herramientas de IA (Google Search y Microsoft Copilot) me han funcionado. Lo que explican parece tener sentido, pero en la práctica no he conseguido que nada funcione en mi entorno. Por eso estoy aquí, buscando ayuda específica para mi caso.
Esta es la infraestructura completa que tengo actualmente para llegar desde Internet hasta el servicio:
Internet → Router del ISP → WAN de OPNsense* → LAN de OPNsense → Servidor (IP local) con un servicio escuchando en el puerto UDP 50505
*Actualmente estoy en proceso de implementar High Availability (HA) en mi infraestructura OPNsense. En este momento tengo dos direcciones IP configuradas detrás del router del ISP, ambas estáticas: una dirección física y una dirección virtual. La configuración HA todavía no está terminada porque aún no tengo listo el segundo dispositivo. Además, ya tengo reservada una tercera IP para completar la implementación cuando llegue el momento.
No sé si esta configuración incompleta de HA podría estar provocando el problema o si no tiene relación alguna. Es parte del motivo por el cual lo menciono.
La configuración actual que tengo para atravesar el doble NAT es la siguiente:
Router del ISP → Redirección del puerto 50505 UDP hacia la IP virtual utilizada por HA en la WAN de OPNsense → Redirección del puerto 50505 UDP hacia el servidor con IP estática que ejecuta el servicio en el puerto 50505 UDP
Voy a adjuntar una captura de pantalla de la configuración actual para que puedan ver exactamente cómo lo tengo configurado.
Si necesitáis más información o contexto sobre algún aspecto concreto, no dudéis en decírmelo y os proporcionaré todos los detalles que hagan falta.
Muchas gracias de antemano.
Tengo OPNsense instalado en un equipo dedicado desde hace algún tiempo y todo mi tráfico y servicios pasan a través de él. Soy bastante nuevo en temas de redes, así que básicamente he configurado lo necesario usando los valores por defecto y siguiendo algunas guías en línea para tareas específicas, pero nada especialmente avanzado.
Recientemente quise jugar con unos amigos y aprovechar la infraestructura que ya tengo para alojar un servidor. El problema es que mi OPNsense está detrás del router de mi proveedor de Internet, por lo que actualmente tengo una configuración de doble NAT.
Cuando instalé OPNsense no realicé ninguna configuración especial. Simplemente conecté la interfaz WAN de OPNsense a uno de los puertos Ethernet del router del ISP y comencé a utilizarlo. Todos mis experimentos y servicios están dentro de la red gestionada por OPNsense y, hasta ahora, no había necesitado nada más. Sin embargo, en cuanto he necesitado que un servicio sea accesible desde Internet, han empezado los problemas.
Concretamente, necesito ayuda para configurar un la redirección de un puerto. Lo que quiero es redirigir el puerto 50505 (UDP) hacia una IP específica dentro de mi red OPNsense (por ejemplo, una IP del rango 192.168.1.x).
Entiendo que también debo configurar el reenvío de puertos en el router de mi ISP y no tengo ningún problema con ello. De hecho, hice una prueba ejecutando el mismo servicio directamente detrás del router del ISP, sin pasar por OPNsense, y funcionó correctamente.
Sin embargo, por alguna razón, ninguna de las guías que he encontrado ni las indicaciones proporcionadas por herramientas de IA (Google Search y Microsoft Copilot) me han funcionado. Lo que explican parece tener sentido, pero en la práctica no he conseguido que nada funcione en mi entorno. Por eso estoy aquí, buscando ayuda específica para mi caso.
Esta es la infraestructura completa que tengo actualmente para llegar desde Internet hasta el servicio:
Internet → Router del ISP → WAN de OPNsense* → LAN de OPNsense → Servidor (IP local) con un servicio escuchando en el puerto UDP 50505
*Actualmente estoy en proceso de implementar High Availability (HA) en mi infraestructura OPNsense. En este momento tengo dos direcciones IP configuradas detrás del router del ISP, ambas estáticas: una dirección física y una dirección virtual. La configuración HA todavía no está terminada porque aún no tengo listo el segundo dispositivo. Además, ya tengo reservada una tercera IP para completar la implementación cuando llegue el momento.
No sé si esta configuración incompleta de HA podría estar provocando el problema o si no tiene relación alguna. Es parte del motivo por el cual lo menciono.
La configuración actual que tengo para atravesar el doble NAT es la siguiente:
Router del ISP → Redirección del puerto 50505 UDP hacia la IP virtual utilizada por HA en la WAN de OPNsense → Redirección del puerto 50505 UDP hacia el servidor con IP estática que ejecuta el servicio en el puerto 50505 UDP
Voy a adjuntar una captura de pantalla de la configuración actual para que puedan ver exactamente cómo lo tengo configurado.
Si necesitáis más información o contexto sobre algún aspecto concreto, no dudéis en decírmelo y os proporcionaré todos los detalles que hagan falta.
Muchas gracias de antemano.
