Pular para o conteúdo
Português - Brasil
Request Support My Tickets
Go to Dashboard
  • Não há sugestões porque o campo de pesquisa está em branco.

Segment53 no Ubiquiti UniFi Cloud Gateway com DNAT

O Segment53 permite criar múltiplos segmentos com diferentes endpoints para Do53. Isso possibilita que um único IP seja vinculado a diferentes segmentos da rede, cada um com políticas específicas de controle e segurança.

 Este artigo apresenta como configurar o Segment53 no Ubiquiti UniFi Cloud Gateway utilizando DNAT, permitindo direcionar as consultas DNS de dispositivos específicos para diferentes servidores Do53. Dessa forma, é possível aplicar políticas de controle e segurança distintas para cada segmento da rede, utilizando um único IP Público/DDNS. 

 Atenção: Este artigo não é recomendado se você possui servidor de domínio (AD) na rede. Em caso de dúvidas, contate o suporte. 

Configurando o local

Obs.: Neste guia assumimos que a configuração padrão do Ubiqui Unifi Cloud Gateway já foi realizada. Caso ainda não tenha configurado o equipamento, consulte o artigo Configurando Ubiquiti UniFi Cloud Gateway para usar Lumiun DNS com DoH e DNS Stamp.

Para configurar o Segmento B, precisamos criar um local adicional ao qual serão vinculadas as regras que esse segmento específico deverá seguir. 

  1. Acesse, no painel, o menu Locais.
  2. Crie um novo local e preencha as informações conforme desejado.
  3. Vincule o IP Público/DDNS da conexão e selecione um Segmento disponível. Neste exemplo, selecionamos o Segmento B, pois a configuração geral usa o A.

  4.  Ao final, teremos uma configuração semelhante a esta:

Dica: Se você não possui um IP Público Fixo, consulte o guia Criando e configurando um DDNS no No-IP.

Criando a lista de dispositivos

  1. Acesse o painel de gerenciamento do Ubiquiti.
  2. Clique no ícone de Engrenagem e, em seguida, em Networks.


  3. Localize a opção Network Lists e clique em Create New.
  4. Preencha os campos com os dados da sua rede e clique em Add.
    1. Name: Nome utilizado para identificar a lista.
    2. Type: IPv4.
    3. Address: Endereços que deverão seguir as regras do segmento B. Pode ser um IP (192.168.0.2), uma sub-rede (192.168.0.0/24), ou um range (192.168.0.2-192.168.0.254). 

    Pronto, a lista está criada!

Criando a regra DNAT

  1. Acesse a Policy Table.

  2. Clique em Create New Police
  3. Configurando a regra
    1. Type
      1. Dest. NAT
      2. Interface: Selecione a rede LAN dos equipamentos que fazem parte da lista
      3. Translated IP Address: Servidor DNS do Segmento B (você encontra nas configurações do Local)
      4. Translated Port: 53
      5. IP Version: IPv4
      6. Protocol: TCP/UDP
    2. Source
      1. IP
      2. List: Selecione a lista criada anteriormente
      3. Port: Any
    3. Destination
      1. Any
      2. Port: Specific - 53
  4. Clique em Add.

Pronto! A regra foi criada com sucesso. A partir de agora, os equipamentos cadastrados na lista terão suas consultas DNS encaminhadas para o servidor DNS do Segmento B e, dessa forma, passarão a seguir as políticas configuradas para esse local.