Coloca a conexão de internet na WAN do pfSense e a LAN liga na switch, desliga o DHCP Server e deixa o pfSense fazendo papel de roteador.

OBS: a WAN deve ter uma faixa de rede diferente da LAN.

Parece problema na autenticação e cai na Common ACL.

Já pensou em usar proxy ativo?

Verificou se o certificado não expirou? Isso acontece em todas as máquinas da tua infra ou somente em algumas?

stevemprado,

O ideal é sempre realizar testes em um "ambiente de testes". Ainda mais se tu não tem tanta experiencia com o serviço.

Dá uma olhada no link abaixo.
https://forum.pfsense.org/index.php?topic=118346.0

Aqui no fórum tem vários outros tópicos que irão lhe ajudar.

Abaixo ótimo tutorial em video sobre o pfsense.
https://www.youtube.com/playlist?list=PLQ7gVTPc8Kmij4-2RpiQMAQjkj3XkolGI

Poste tuas configurações de nat.

Não é preciso liberar a porta do LDAP Security 636 TCP/UDP? E sobre a porta 445, é preciso liberar mesmo que meu domain controller não tenha a função servidor de arquivos instalada?

Tche, não e Bug, não vai dar certo mesmo. Para criar Aliases usando CIDR, não pode ser criada uma Alias para IPs, e sim uma Alias para Networks.

Está aplicando o limite em qual interface? Quase tudo em um firewall stateful é feito na interface onde o tráfego começa. Então se o acesso é externo, coloque o limiter na regra da wan

Se tu tivesse um freeradius + uma base ldap ou AD seria mais fácil, eu acho. kkkk

Eu utilizo o self-service-password da ltb-project. Tu consegu integrar com bases ldap e AD.
https://ltb-project.org/documentation/self-service-password

Se eles colocarem o mk deles em bridge, não teria problemas.

As placas Realtek são bem fracas, mas 240mbits deveria estar dando conta.
Agora se a interface do modem é 100mbit a limitação é ele mesmo.

@absjunior:

Pessoal uso Portal Captive, como faço para registrar todos os sites acessados para auditoria?

Não faz.

Eu não queria amarrar outro servidor com o pfSense.

Vou estudar mais sobre isso.

@empbilly:

Hardware com problemas.

Eu sou da mesma opiniao, agora resta falar com a empresa que forneceu o aparelho

vou testar obrigado

Depois que eu reiniciei o server, o SNMP parou de chiar, Mas to acompanhando e parece bom.

Qq coisa eu volto, Obrigado!

@marcelloc:

Veja pelo top se as informações batem. Via interfase gráfica, o comando roda a cada 10 segundos enquanto na console é em tempo real.

Sobre o armazenamento dos logs, procure por pfSense +kibana logsstach e redis.

O procedimento não é complicado e a visibilidade aumenta consideravelmente.

Terá que analisar o tráfego e verificar quais hosts e portas o maps acessa. Faz isso com o tcpdump.

@Reinaldo:

Aparentemente está correto, pois os expired já estão disponíveis para ser usado. Não precisaria apagar o dhcp recicla só quando necessário, ou seja, se não tem nenhum disponível começa a usar os expirados. A tabela continua mesmo expirados, pois se o mesmo dispositivo voltar usaria o mesmo ip.
Já verificou os logs do dhcp para ver o que está acontecendo?

Olá Boa Tarde, é isso que você disse. Agora deu certo tudo certo.