@marcelloc:

@janduy:

Na verdade ele é o meu firewall da rede, por isso acho que seja um problema no pfSense.

No lugar de reiniciar o fw, tenta matar todas as conexões ativas do servidor ou do provedor (diagnostic -> states).

Entendo, eu vou aguardar ocorre e faço isso sim.  Eu posto assim que tiver um posicionamento, obrigado.

Desculpem a ignorância.

Não tenho regra de restrição no FW;
Regra default fica desativada;

Nos logs do squidguard não encontrei nada referente a erro.
O retorno do navegador é o seguinte "ERR_TUNNEL_CONNECTION_FAILED"

Encontrei um tópico aberto hoje em que aparentemente a situação é a mesma que a minha:

https://forum.pfsense.org/index.php?topic=132833.0

Consegui resolver meu problema. Eu estava numa versão bem defasada e ontem atualizei pra 2.3.4 e não tinha sido eu que tinha configurado anteriormente. Então dando uma fuçada em todas as configurações achei um limitador de banda down e up configurada para as câmeras, mas que estava barrando o tráfedo. Apenas excluis as regras e funcionou os 40Mb.

Vou anexar os prints para darem uma olhada.

Obrigado pela atenção.


Muito obrigado Juan Damo  :D

@danilosv.03:

Você já viu se a porta está correta? Tente mudar a porta e crie uma regra apontando para a porta e o destino do seu FW.

Opa danilosv.03, bom dia.

Eu consegui da forma que o Brunok postou ssh root@10.10.1.1 'sh ~/scripts/restart-interface.sh' mas agradeço a ajuda.

Referente ao acesso acredito que esteja certo sim, estou tentando da rede interna também.
Abs!

@Tomas:

Fez a configuração de DNS como na imagem anexa?

Sim, eu coloquei o endereço ali em ambos os campos, foi uma das primeiras coisas que pensei quando me deparei com a situação.

Você já tentou fazer um teste direto no seu notebook? As vezes a coincidência acaba dando pfsense como culpado.

Realizei a instalação do pf2ad, o pfsense foi adicionado no domínio, consigo listar os usuários e demais informações via console, mas ao logar ele não está reconhecendo o usuário automaticamente.
Alguma ajuda?

Obs: Fiz a configuração em ambiente de teste Virtuais, com o AD 2008 funcionou.()

Kkkk empresa varzeana ja foi melhor mas agora ate a tplink tem mais qualidade. Eu ja precisei acionar o suporte deles por problemas em um switch gerenciado e o suporte deles eh sofrivel. Acho que ate no Inss eu tenho mais agilidade e menos burocracia do que com eles.  Quem eh de SP e precisou acionar o suporte ou a garantia sabe o quanto se perde de tempo.

What is "filterdns" ?

Package NxFilter ?  ???

Lembre-se que o pfsense ler as regras de cima pra baixo e eu não vi uma regra de DNS na suas configurações.

Olá, amigos depois de muito quebrar a cabeça consegui resolver. isso já ajuda quem estiver com o mesmo problema.

No shell basta executar os comandos:

pkg update -f
pkg upgrade -f

Obrigado.

Seus comentários é de um único cliente?

@marcelloc:

No OpenVPN você consegue incluir outras rotas na configuração.

No IPsec você configura uma fase 2 para cada rede que quiser trafegar no túnel.

A minha é OpenVPN. Como eu faria exatamente essa configuração? Nessa minha terceira interface eu tenho umas rotas static configurada nela, onde elas são uns serviços que eu recebo.

@fernando_:

Optaria pela segurança e durabilidade do que pela performance!

Use os dois. ssd para o Sistema operacional eo um hd sta par armazenar os relatórios de navegação.

Sei sim, vou alterar para 10.x.x.x para não haver problemas.
Valeu.

Coloca o tcpdump rodar via shell e analisa pra ver se não tem portas e outros hosts envolvidos.

Você configurou o proxy nos navegadores? Como estão tuas regras de firewall da LAN?

@hunterjn:

Obrigado pela dica Brunok, eu não tinha visto esse pacote.

Para que eu possa adicionar um ShellScript que eu fiz, no campo "Command" eu iria colocar o caminho do meu Script? Saberia informar?

Abraços.

Basta criar uma entrada do tipo shellcmd com a seguinte informação:

@paulonevesjf:

Olá Empbilly,
Obrigado pela orientação olhei o post, mas mesmo assim não libera de forma alguma a internet no horário que definir.

Essa é uma limitação do squidguard. você precisa dar um hup no processo do squid para a nova acl funcionar.