@nandoiin

Consegui liberar meus ips para acesso via browser tanto acesso rdp. Obrigado pela dica. Mas detectei que o acesso web dos sistemas está muito lento. O que poderia estar acontecendo?

Obrigado alexandroinfor e danilosv.03 pelas dicas. Vou testar e darei um retorno se funcionou ou não.

Boa alternativa sem programar.

Só lembrando que o /tmp/rules.debug é alterado sempre que qualquer regra é aplicada e ainda tem uns agendamentos internos do pfSense que podem gerar o arquivo novamente.

@fester:

Bypass em PfSense ou Captive Portal ainda existe?

Até onde sei não. Tem algum report disso?

@marcelloc:

@crisbass33:

É possível fazer isso no Pf?

Nem no pf nem em nada que siga a rfc.

Você só consegue esse tipo de "gato" fixando os macs aos seus ips como fez no linux.

Valeu obrigado pela resposta, já imagina mesmo…só queria mais uma opinião.

Cria VLAN e separa o joio do trigo ou usa mais uma placa de rede no pfsense e aplica as regras e separa as redes, na de visitante vc poe um proxy transparente, e usa alguns dos tutos aqui pra monitorar o acesso (relatorios).

O bom é que esse cenario é muito flexivel, se um visitante precisa acessar um servico web interno ou um sistema vc concede acesso temporario e depois zera tudo e quanto ao acesso aos sites vc pode fazer qualquer coisa a nivel de restricao/liberacao.

Se você marcar a opção: safe search no squidguard o usuário não conseguirá pesquisar nada sobre +18

@jcoli:

domesticos, mas esta com no maximo 4 usuários no total.

Já tentou trocar seus aparelhos wi-fi??

Já entrou em contato com o suporte da vivo? Quem eles possam lhe auxiliar. O roteador não deveria agir dessa forma. Ele pode estar com problemas ou mal configurado.

@wesleylc1:

Marcelo, não sei se tem muito haver com a quantidade de placas de rede.

Na ultima sexta feira eu fiz a configuração do zero, sem fazer restauração do backup do pfsense antigo, apenas configurei minha LAN e WAN, porem meu default GW continua offline.

sem misturar pppoe e outra interface na mesma placa?

consegue pingar ele via console?

Bom dia Marcelloc,

Vamos encerrar por aqui.
Vou programar a reinstalação do sistema.
Agradeço sua ajuda e paciência.
Abraços

Obrigado vou testar hoje noite e posto se deu certo.

terias um post que explique com faz isso, por acaso seria configurar pppoe na wan do pfsense?

Obrigado

Bom dia , o pf2ad ta fora do ar mais os repositorios estao nesse site
https://github.com/pf2ad

e so alterar o caminho do arquivo .sh e usar normalmente.

=D Funcionou, vlw vlw  ;D

@kevinmith1:

Então, eu configuro o Captive Portal e dentro das opções existe um campo bypass que posso colocar apenas os macs dos roteadores que assim apenas esse mecs irão passar pelo captive

Isso ou o inverso.

Se não tem regra bloqueando, o erro do proxy resume a situação.

Tempo limite na tentativa de conexão = connection timed out = seu firewall não consegue comunicação com o ip.

O servidor de destino pode estar te bloqueando ou o serviço está de fato indisponível.

Se estiver com os dois firewalls lado a lado, vai ter que mudar o Gateway dos servidores dns para o pacote voltar pelo mesmo firewall que entrou.

Cara criei uma conta no forum so pra ti ajudar, seguinte o PFSENSE não cria a regras de acesso de outras redes, somente da LAN dele,

Você tem que ir "Firewall > Rules > LAN" e adicionar um regra de saida nova, tipo
SOURCE você a rede que vai navegar na internet
Destination deixa "any" e pronto, vai liberar na hora.

Se for WIn a melhor forma é implementar o Wsus.