NAT reflection pfsense

[J.One]

Hallo iedereen,

Ik probeer NAT reflection te configureren op mijn PFsense firewall zodat ik mijn URLs met bijhorende port forwarding ook kan gebruiken als ik verbonden ben met mijn thuis netwerk.

Nu heb ik deze guide gevolgd maar echter zonder succes
https://doc.pfsense.org/i...from_my_LAN/OPTx_networks

Mijn vraag:

Moet ik buiten " select Pure NAT for NAT Reflection mode for port forwards, check Enable NAT Reflection for 1:1 NAT, and check Enable automatic outbound NAT for Reflection. Click Save." nog extra configuratie uitvoeren? Iets van NAT 1:1 mapping ofzo?

Ik gebruik de laatste versie van pfsense, 2.4.2.

Network setup is:

Telenet modem/router met daarachter PFsense firewall als VM op een ESX omgeving.

[EverLast2002]

Is dit nog gelukt? Ik wil dit namenlijk ook gaan toepassen..

[J.One]

Everlast,

Ik heb het opgegeven (veel te veel tijd aan gespendeerd) en ik heb me een tweedehands Fortigate gekocht. Dat is een platform waar ik vertrouwd mee ben en als bonus wordt NAT reflection of NAT 1:1 out of the box zonder extra configuratie ondersteund.

[EverLast2002]

Oke. Ik zat namenlijk te denken om Promiscuous Mode uit te zetten in ESX.
(vSwitch/Port Group)

[Felyrion]

Dit zou gewoon horen te werken met Pure NAT, ik pas dit vaak genoeg toe. Ik snap trouwens niet hoe dit direct verband hout met het uitzetten van Promiscuous Mode?

[EverLast2002]

Felyrion schreef op woensdag 14 november 2018 @ 16:49:
Dit zou gewoon horen te werken met Pure NAT, ik pas dit vaak genoeg toe. Ik snap trouwens niet hoe dit direct verband hout met het uitzetten van Promiscuous Mode?

Was maar een ideetje. Promiscuous Mode heeft wel invloed op het wel/niet doorlaten van datapakketten.