Por favor publica aí por gentileza, também tenho esse problema.

Veja se a ACL Default está como allow ou deny, é recomendado você deixar ela como allow

Bom dia,

Não sei se vai funcionar, porém é uma tentativa:

1 - fixar o IP de quem vai se conectar na VPN para sempre pegar o mesmo. Vamos ilustrar 10.10.10.1.

2 - Adicionar no seu IPSec em redes locais o IP do openVPN 10.10.10.1

3 - Adicionar no IPSec do seu cliente em redes remotas o seu ip do OpenVPN 10.10.10.1.

Realizar o teste. Qualquer coisa posta um tracert aqui dos dois lados.

Isso é um bug. Acessem o link abaixo e postem. :D

https://bugs.launchpad.net/bugs/bugtrackers/squid-bugs

Der um thanks no comentário que te ajudou e edita o teu primeiro post como resolvido.

@TarHTM:

Companheiros, estou entrando no mundo pfSense agora e tentando implantar um firewall pfSense 2.3.2 aqui com muita dificuldade.
O problema maior que estou tendo no momento é que quando desativo o DHCP do modem ADSL, mesmo eu botando exatamente os mesmos IPs atribuídos na Wan por ele quando está com o DHCP ativado.
Se eu configurar manualmente a Wan e Gateway e deixar o modem com DHCP desativado, não navega. Nem pingar no modem de dentro do pfSense eu consigo.
Só navega se o DHCP do modem estiver ativo e a Wan por DHCP também.

CENÁRIO:
LAN    –--> 192.168.254.254
WAN    ---> 10.0.1.2
GATEWAY -> 10.0.1.1

Qual a operadora q vc está utilizando para a conexão com a internet?

Esse modem é aqueles do vivo fibra ? Modem /roteador ?

ABS

Diego

Olá,

Se possível postar um print das regras de firewall do pfsense ..

Existe algum antivírus na rede ? Sabe dizer se o firewall das estações está desativado? Aquele do Windows ?

Complementando…
Está usando algum pacote ? Tipo squid etc .. se possível tente passar o máximo de informações ...

ABS

Diego

Pessoal, boa tarde!

Não consegui contornar o problema do acesso à rede DMZ (com todos os hosts utilizando IPs públicos e estáticos). Realizei um teste liberando apenas o acesso ao endereço da interface de rede DMZ (DMZ address) e consegui acessar o dashboard do PFSense tranquilamente, mas quando altero o "destino" para o aliases dos hosts da mesma rede, não consigo acessar os serviços web DDD:

Estou esquecendo de configurar alguma coisa? Help :'(

Na seção de exportar o backup.

Primeiro fui no pfsense novo (sem usuários), e exportei a opção system.

Depois fui no pfsense antigo (que tinha os usuários) e exportei a opção system também.

Esses arquivos são em xml, o que eu fiz foi pegar os blocos de usuários do arquivo do pfsense antigo e colocar no lugar certo no arquivo do servidor novo.

Depois importar na parte de restore.

Buenas!

Veja o link oficial: https://www.pfsense.org/products/#requirements

Abraços!
Jack

@Diego:

Boa tarde,

Tenho esse bloqueio em alguns servidores, testei em uns 3 e o bloqueio não está mais funcionando, alguém mais percebeu isso?

Notei isso agora, será que o CIDR do facebook foi atualizado com novos ip´s?

Obs: Na verdade tem hora que funciona e hora que não!

Abraços

Com certeza teve atualização de novos ip´s, refiz minha regra a uns 15 dias pq estava liberando novamente.
E refiz também para o youtube.

Teu ldap teu o modulo memberof configurado?

Obrigado, mas eu já tinha olhado, no meu caso eu tenho certificados instalados nas estações.

Essa é a porta da parte web, as outras portas referentes ao email (smtp,smtp/s…) foram feitas do mesmo jeito

@randrade:

Boa tarde
Estou tentando integrar o Squid do meu pfsense versão 2.3.4 para autenticar os usuários do AD 2008 R2, porem ao salvar as configurações ele restaura uma versão anterior e não aplica as configurações.

pfSense is restoring the configuration /cf/conf/backup/config-1500555041.xml  @ 2017-07-20 10:34:59

A senha do usuário não tem carácter especial Todas as configurações já foram revistas

Cara, tava com esse erro recentemente, toda vez q eu  tentava salvar a tela de autentication no squid não salvava ai fiz o seguinte:

no campo onde vc digita a mensagem que vai exubur para o usuário em tela (digite seu nome de usuario e senha) eu paguei tudo o q tinha e digitei qualquer coisa e ai salvou, depois foi só digitar os dados corretamente e funcionou

no meu caso o problema era esse!

abraços,

diego

você foi no modem e redirecionou todas as portas para o pfsense (usou DMZ) é isso?

e no pfsense, abriu as portas necessárias para o openvpn?

Alguma opinião?