FUNCIONAMIENTO EXTRAÑO VIRTUALIP

[roberto.ghernandez]

Hola que tal como estan.
Aqui solicitando su asesoria para el siguiente problema.
Tenemos en una red, dos equipos fortinet 80C, uno de ellos recibe las redes de usuarios y otro de ellos es la conexion directa con el enlace de Internet del ISP. Este segundo tiene configurados unos VirtualIP y su respectivo Port Forwarding para publicar servicios internos que sean consultados en Internet.
De manera inesperada y sin meterle mano a los equipos algunos VIrtualIP y sus port Forwarding dejaron de funcionar, digo algunos porque algunos funcionan y otros no.

Como era de esperarse pues el ISP ya fue reviso, hizo su maravillosa prueba de sacar del segmento interno al server, colocarlo en la LAN de Internet y probar que "si funcionaron" sus servicios. Anexo el diagrama de la conectividad.

LA RELACION NAT ES LA SIGUIENTE EN EL FIREWALL QUE CONECTA CON EL ISP ESTA DE LA SIGUIENTE MANERA:
ESTAS IP’S 192.168.100.3 Y 192.168.100.5 DE NUEVO SE LES APLICA UN VIRTUALIP CON UN PORTFORWARDING DE LA SIGUIENTE MANERA:
192.168.100.3 187.188.167.181 Y UN PORT FORWARD A LOS PUERTOS 8080, 8081,8085,80, 25 Y 443
192.168.100.5 187.188.167.182 CON UN PORTFORWARD HACIA LOS PUERTOS: 80, 8080, 8085.

EL FIREWALL QUE CONECTA HACIA LA LAN HACE EL SIGUIENTE NAT:
ESTE EQUIPO HACE UN PRIMER NAT O VIRTUAL IP DE DIRECCIONES INTERNAS O MAPEADAS 192.168.3.242 CON UNA EXTERNA 192.168.100.5 Y 192.168.3.10MAPEADA HACIA UNA EXTERNA 192.168.100.3

LOS NATS QUE SI FUNCIONAN SON:
187.188.167.182 80
LOS QUE NO:
187.188.167.182 8085 Y 8080.

DE LA OTRA IP
FUNCIONAN:
187.188.167.181 80 Y 443

SE ANEXAN CONFIGURACIONES Y PRUEBAS DE PUERTOS CON TELNET AL PUERTO.

DE ANTEMANO AGRADEZCO MUCHO SU APOYO Y ESTOY A SUS ORDENES PARA CUALQUIER DUDA, PREGUNTA.

[gabyrossi]

hola, porque tenes 2 80c ????