Você criou regras para liberar o tráfego na interface "OPENVPN" ?

Você diz configurar o gateway nas máquinas?

Isso você tem que alterar na configuração de DHCP que o windows entrega pras máquinas…. mais precisamente a opção "ROTEADOR"

@natioli:

Olá danilosv.03

Já descobri o que aconteceu. Parece ser um bug de interface no idioma portugues. Fiz o mesmo processo no idioma padrão e deu certo.

Obrigada

Der um thanks no comentário que te ajudou para facilitar na pesquisa aqui no fórum

Pessoal, não tive solução :(

Vou fazer uso de dois PFSense. Um pra proxy e um pra Firewall

Obrigado a todos!

@ciroxm:

Eu sei, mas nem todas as máquinas que irão usar a rede no meu cenário são do dominio. Boa parte, se não a maior é via wifi com dispositivos de terceiros.

Nesse caso por que você  não reserva uma DMZ para os visitantes?

Você pode tentar customizar a tela de login deixando o campo de usuário ou senha invisível (css display:none) e já preenchido.. assim o usuário só vai ver apenas um campo pra digitar  ;)

Amigos Já resolvi. Achei um outro tópico que resolveu meu problema. segue:

https://forum.pfsense.org/index.php?topic=83978.0

Abraços.

Instale o squid e em ACLs você coloca o IP dele em: Banned Hosts Addresses. Assim ele não irá acessar mais a internet.

@Tomas:

Ou por VPN.

E aí Tomas, certo, valeu pela dica.

@danilosv.03:

@AlexandreSA:

@danilosv.03:

Meu filho deve ta fazendo alguma configuração errada.

Eu fiz tudo que estava falando nos tuto e na documentação.
Teria alguma forma de eu te passar minhas config e voce analisar para mim?

Não sei onde está o erro.

Posta tuas configurações.
E refaça o passo a passo das certificação.

Vou fazer o seguinte, vou montar um outro server "fisico" mesmo só para teste, porque com o virtualbox nao deu muito certo.
Depois disso vou postar o resultado aqui.

Posso estar louco, mas isso aí não existe.  :o

Cada estação tem um ip válido?  ???

Ora, se é uma LAN (ip reservado) é óbvio que pra sair na internet precisa de NAT.

A "internet" não vai reconhecer tráfego de ips reservados, os pacotes morreriam na placa WAN do teu server.

Será que entendi errado?  ??? ???

Danilo,

A questão não é essa. O Firewall tem que funcionar, esse é o propósito dele. Tenho que saber por que essas portas passam por ele. Como mencionei posso vir a usar o Pfsense para fecha uma VPN homologada com a Petrobras por exemplo, tenho que ter certeza que tudo está a contento. Como o default é deny all não era para passar nada, mas ainda vou entrar em contato com o google e posto aqui. como eu disse logo acima, isso não é impeditivo, mas seria interessante saber por que acontece.

Abraços!!!

@flaesteban:

Bom dia;

Consegui solucionar fazendo as rules em anexo nas interfaces LAN e LAN_PRT (dmz).

Obrigado pela ajuda de todos.

Como eu disse, você tinha que criar DMZ, routas não lhe atendia. Que bom que deu certo.

@brenoacp:

@danilosv.03:

@brenoacp:

@hunterjn:

Boa tarde, não vai default gateway na placa lan.

Abraços.

Boa tarde,
removi o default gateway da interface mais não navega.

Obrigado.

Faça o seguinte. Você já ativou ela, certo? Geralmente quando nós adicionamos uma placa de rede nova, as vezes as outras placas sai da ordem, ex: r0 re1, as vezes a ordem delas altera, da uma olhada via ssh/console e veja se a placa está setada direitinho.

As interfaces acredito que estão na ordem.
As regras de nat não criadas automaticamente. Só existe a regra para a primeira interface.

A interface rl0 está down… Essa é a placa nova?

Ok, eu tenho clientes com servidores de e-mail dentro da empresa.

No caso deles, ou eles tem o DNS no Windows Server, ou usam o DNS Forwarder do pfSense.

Eu sugiro, caso tu não tenha servidores internos de DNS, criar uma entrada de DNS no DNS Forwarder do pfSense.

Complementando… fiquei confuso com esse tracert  :-\

10.0.2.57  - minha estação (matriz)
10.0.2.222 - PFSENSE  (matriz)
10.0.1.1    - Servidor  (Data Center)

Eu uso a VPN para conectar a matriz ao Data Center. Olha o resultado do meu tracert;

C:\Users\teste>tracert servidor01

Rastreando a rota para servidor01.emp.local [10.0.1.1]
com no máximo 30 saltos:

1      4 ms      1 ms    <1 ms    10.0.2.222
  2    29 ms      *            *          servidor01 [10.0.1.1]
  3    19 ms      *            *          10.0.1.1
  4      *            *              *          Esgotado o tempo limite do pedido.
  5    18 ms      *            16 ms    10.0.1.1

Rastreamento concluído.

Desculpe-me Danilo, entendi errado.

Irmãozinho,
Edita o seu primeiro post como:: Finalizado.