Talvez as versões não seja compatíveis. Tenta instalar ele de novo, já que a instalação e configuração dele é básica.

Boa tarde Elias, pode me dar uma força :D tenho dois Switch Dell um N2048 e 1 PowerConect 2848

1. No Pfsense criei a VLAN 16 na interface LAN
2. Depois no N2048 criei a VLAN 16 e coloquei a porta em que o Pfsense esta ligado em Trunk.
3. No outro PowerConnet 2848 criei a VLAN 16 coloquei a porta de up link de ambos switch em trunk
4. na porta 12 do PowerConnet 2848 mudei o PVID para 16.

Na interface da VLAN 16 no pfsense eu habilitei um DHCP, quando um ligo um notebook na porta 12 do Power Conect 2848 pega ip e funciona tudo certinho se eu ligo um Roteador WIFI trabalhando como bridge não funciona de jeito nenhum se eu ligar o notebook nas portas do roteador pega ip normalmente. Pode me ajudar?

Segue print de log do DHCP o mesmo chega aparecer o pedido de ip, to perdido aqui  :o :o :o :okkk

Obrigado, att.


Putzzz verdade, e com os PCS como deve proceder!?!

Pode amarrar ainda mais utilizando essa regra anexada.

rule.png
rule.png_thumb

@giaco:

Estou enfrentando problemas com o SisobraNet.
Ele tenta fazer uma conexão por ftp com o endereço www61.dataprev.gov.br, mas ela falha imediatamente.
Instalei o ftp-proxy e nos logs vejo a mensagem #1 server reply too long or not clean
Alguém tem alguma ideia de como corrigir o problema?

Liberou o endereço www61.dataprev.gov.br no firewall? Dá uma olhada com o tcpdump e verifica se é somente esse endereço que ele se comunica e também quais portas.

@raphael-delgado:

Caros amigos, estou com um problemão aqui na empresa.

Desde ontem à tarde que qualquer host da rede não consegue se conectar ao facebook e o instagram. Vendo o access.log, apresentam os erros TCP_Miss/504 ao tentar se conectar ao facebook.com:443 e instagram.com:443. Automaticamente entendi que fosse algo do próprio squid, já que o log é dele. Resolvi abrir os sites sem passar pelo proxy e a surpresa: dão timeout do mesmo jeito!

Pelo traceroute, aparentemente está tudo ok. Não sei mais o que fazer….

Alguém tem uma idéia de como eu posso proceder? Meu pfsense é o 2.1.3, squid 2.7.9 pkg v.4.3.11 e squidguard 1.4_4 pkg v1.9.17.

Obrigado!

Se vc usa Snort, verifique as regras dele.

Tive um problema semelhante (era outro sites) e o defeito estava no Snort.

Conforme o amigo disse.

Verifica com seu provedor para deixar em Bridge e não DHCP.

Mas seu conceito está correto!

Bom dia!!!  ;D ;D ;D
ontem consegui!

Em    Package => Proxy filter SquidGuard: General settings => General settings

desmarquei as 3 opções em Logging options

Enable GUI log

Enable log

Enable log rotation

Obrigado pessoal…

Olá, Obrigado pela resposta, vou fazer o teste aqui e retorno a resposta

Obrigado

@danilosv.03:

Nos mande todas suas configurações para olharmos. Acredito que o problema esteja acontecendo por conta de configurações

Bom dia a todos amigos !
Percebi o seguinte, após atualizar o squid, foi habilitada uma nova opção nas configurações "SSL Proxy Compatibility Mode". Estava como "Modern", alterei para "Intermediate" e até então, nos testes que fiz, está tudo ok. Obrigadoa a todos !

@guitarcleiton:

@lucasdinorma:

@guitarcleiton:

Estes endereços podem não vir do navegador, as vezes de um aplicativo, antivírus … etc, normalmente eles já utilizam o ip do seu próprio server para conexão, poder ser que seu server esteja normal, caso não, e seja um problema mesmo, revise suas configurações de DNS no server e nas estações.

Entendi. Meu DNS Resolver está desabilitado. Apenas o DNS Forwarder. Estou usando como servidor DNS um Windows Server 2012. É ideal ter o DNS Resolver habilitado também ?

Lucas, provavelmente voce usa o WS2012 com ad, correto?
Bom a melhor configuração para o cenário é a seguinte:
Definir na configuração geral do PFsense DNS publicos (podem ser dos do Google 8.8.8.8,8.8.4.4)
Definir no servidor de DHCP apenas o IP do DNS do seu AD
Definir em seu AD no DNS Server o Pfsense como seu encaminhador (Somente ele)
Definir nas estações que que por ventura usarem configuração manual de IP em DNS apenas o IP do AD
Definir uma regra que a Lan só pode acessar seu AD pela porta 53 (Isso evita que espertinhos usem outro DNS)

Resumindo as consultas: Estações –->  AD --->  PFsense -----> DNS publico.

Att.

Obrigado Cleiton, vou rever as configurações aqui e posto os resultados.

Der uma olhada nesse link:

https://forum.pfsense.org/index.php?topic=42501.0

Apaga essas configurações do TIER e deleta o gateway antigo que tu desativou e tenta pingar novamente.

@empbilly:

Tente o sugerido no post do link abaixo.
https://forum.pfsense.org/index.php?topic=117002.msg649785#msg649785

Obrigado empbilly  funcionou.
Coloquei a regra como match, esta limitando agora.

@empbilly:

Tentou executar o que é sugerido nesse link abaixo?
https://doc.pfsense.org/index.php/Pbi_add:_Invalid_file_for_usercheck

Vou efetuar o teste, e retorno com o resultado.

Por enquanto, obrigado pela ajuda.

Consegui usando o https://web.skype.com/pt/ skype pela web. agora sim ta perfeito.