Correto, na rota estatica o gateway é a MPLS,
1- não aparece a o grupo de gateway, no gateway da rota estatica
2- tenho um grupo de gateway com wan1 e wan2, failover de internet e tenho outro grupo com a MPLS e a placa da openvpn

Posta suas configurações do DNS

Muito obrigado.

Fiquei curioso com o porquê de você ter 2 pfsense assim

é força de DNS hein  8)

Pessoal Boa noite!

Alguém já teve a experiencia de implementar um link Live Tim plano Corporativo (IP FIXO) no PFSENSE?
Estou tentando fazer isso alterando o modem da TIM MediaAcess TG589vn para modo bridge e configurando no PFSENSE mas não está dando muito certo.

Obrigado,

@jr4000:

@empbilly:

@jr4000:

Refiz novamente, as configuração pra deixar igual a da Rede Lan e funcionou bacana. Aproveitando a oportunidade. Uma outra duvida. Alem do Link da Embratel Wan 01. Tenho outro Link da Oi Wan 02, como jogar o acesso da internet através da Wan 02 da Oi ?

Basta apenas eu alterar em Advanced e escolher o getway que eu quero ?

Você precisa criar uma regra para isso e em "Extra Options" clique em "Display Advanced" > Gateway

Feito e testado. Ficou 100% Obrigado !

Bacana!! Edita teu primeiro post e poe no titulo como [RESOLVIDO]. :D

Você vai criar um load-balance?

https://forum.pfsense.org/index.php?topic=112622.0

Não é questão de tirar o LB, e sim de configurar para que ele não fique chaveando a conexão para a VPN

@alexsouzao:

Me desculpe, creio que não consegui explicar.
Na verdade a software house que presta serviços para nossa empresa usa um aplicativo de acesso remoto, tipo teamviewer, ammy dentre outros, para acessar remotamente nossas estações e nos prestar suporte.
Para que esta aplicação (Acesso remoto) funcione, eles me solicitaram a liberação (forward), para 1 ip específico e a range de portas 10000:20000.
A minha dúvida seria se criando um aliás de portas e colocando em values 10000:20000 eu estaria contemplando o intervalo de portas entre as portas 10000 e 20000.
Obrigado pela a atenção.

Teamviewer, ammy, showmypc…

Estes programas não precisam de port fowrwad. precisam de porta para fazer as conexões com os servidores dele na internet. O problema que seus servidores são dinâmicos.

Faz um teste liberando essa range de portas para o ip específico da estação. tipo libere na lan ip 192.168.0.12 portas 10000-20000 e teste se o programa vai funcionar. Observe que qualquer programa pode conectar em qualquer servidor através dessa portas.

porta para teamviewer = 5938

Configura seu freeRadius para usar um banco SQL (MySQL ou Postgre), e ai vc roda o script no seu banco sql.

Essas regras fica no SquidGuard em Domain List.

@santeLLo:

Não vejo o porquê do Split DNS para o IP local do ser serviço não ser uma solução tão boa quanto o Nat Reflection.

Se o servidor estiver em uma rede diferente da estação, a diferença é minima, mas quando servidor e estação estão na mesma rede, o mais provável é que você perca o ip do cliente no log do servidor por conta da assimetria de rota/conexão ou source nat.

Realizei um teste hoje. Desconectei o link secundário.
Resultados:
Quando o PF começou acusar que o link estava com perda de pacote, logo depois perdi o acesso SSH e a interface web travou. Começou a negar as solicitações de navegação, os clientes ficaram sem internet.
Depois de mais ou menos 2 minutos a navegação voltou ao normal. Mas o SSH ficou desconectando.
O mesmo problema surgiu quando reconectei o link novamente. Até o link ser reconhecido que estava online, os travamentos surgiram.

Cria uma regra na LAN, na última posição com negação de saída e log ativo.

O que não cair nas liberações vai ser logado no Firewall Log por ela

Sarg não é mantido mais pela equipe de dev. Sobre os nomes, confirme se seu firewall consegue resolver os endereços locais, provavelmente deve estar apenas com dns pra Wan configurado.

@brunok:

Colega, as regras estão meio bagunçadas.

Atente-se para a forma como elas são tratadas: De cima pra baixo.

A LAN não chega na LAN2, porque a sua primeira regra diz para utilizar o GATEWAY WAN2 e este por sua vez, não conhece a rede LAN2.

Note que as outras regras estão com a contagem ZERADA, pois a primeira regra já permite TUDO, porém, você amarrou o GW WAN2 e por isso está com problemas.

Boa noite brother,

Fiz a alteração do GW WAN2 para o Default e funcionou!

Muito obrigado mesmo por sua atenção e me perdoe a bagunça hahahah sou novo ainda com o PFSense!

Obrigado mesmo!

Att.

Gustavo.

Dá uma olhada nesse tópico. É antigo, mas pode ser que lhe ajude.
https://forum.pfsense.org/index.php?topic=58264.0