@neo666 Agradeço a informação, ela chegou na hora certa, eu executaria a atualização via console nos próximos dias e com certeza também passaria por esse problema, visto que trabalho com grupos de gateways e mais de um link.

@mcury self-signed

Ao habilitar squid no pfSense estações continuam se conectando à internet mesmo não setando o proxy na configuração do navegador.

Esse é o comportamento esperado.
Para que os clientes usem o proxy não transparente, ou seja, o proxy explícito, você precisa configurar as máquinas para que usem o proxy.
Proxy explícito é isso, as máquinas sabem que o proxy existe e enviam as solicitações http para ele ao invés de enviar direto para o site.

No proxy transparente, as máquinas não sabem da existência do proxy.
Nessa situação, o cliente envia as solicitações http direto para o site, e o proxy as intercepta no meio do caminho.

@ismarcs said in PFSENSE + ROTEADOR VIVO (SEM BRIDGE):

Olá, vc não esta conseguindo acesso ao WebServer pela rede externa ?

Modem VIVO > DMZ para PFSENSE > NAT para WEB SERVER está dessa forma ?

Oi! Sim, estava sem acesso à Web mas decidi não deixar ele aberto na rede externa...

Configurei uma VPN e deu certo usando a VPN...
De toda forma, muito obrigado!

@tr0p bom dia blz?

Depois de montada a IPSEC, é importante verificar a regra no FW para liberar as regras de acordo com os protocolos.
Se desejar pingar entre as redes, em ambas deve haver uma regra liberando o trafego;
af2668d2-0cff-450c-97a8-1f5d62584868-image.png

No exemplo acima, estou liberando geral.

Outro ponto, chegou a verificar se as fases da sua IPSEC estão ativas e conectadas entre as pontas?
7c05d524-b691-4ef3-8dc9-e711aab08bf2-image.png

@amaica pode parecer offtopic mas aqui vai:

Snapshots, backups locais, backups remotos e backups em arquivo offline (a frio ) de todos os dados dos sistemas operativos e dos serviços dessa rede.

Tens soluções na watchguard, mas para te ser sincero, essa opção não me faz demover do que disse/faço acima.

A melhor abordagem anti ransomwares é mesmo a prevenção em todas as frentes, apostando em soluções de antivirus e manter os serviços actualizados dentro da rede, caso não consigas, é meter numa rede à parte o mais fechada possível para essas máquinas.

E acima de tudo, ter isto à mão: https://www.nomoreransom.org/

@guibuit
Fiz os testes que vc me passou, porém consigo pingar qualquer site normalmente!
Sabe me dizer uma outra forma para resolver esse problema?

@danilosv-03 entrando nesse topico ja que poucos ou ninguém responde uns que ja postei e vi que vc sempre tenta ajudar, me tira uma duvida, trabalho em uma empresa onde uso hoje o endian, mas estou migrando para o pfsense porem estou com um grande problema configurar para acesso por grupo, pois como você deve saber em ambientes corporativos alguns tem que acessar determinados sites que outros não podem, o problema é que eu não quero usar proxy autenticado pois da muito problemas com as ferramentas que hoje utilizamos para reuniões remotas como google meet entre outras, sem contar com as sincronizações com googledrive do pc dropbox , então se eu usar o proxy transparente nesses aplicativos funcionam perfeito, porém para bloqueios por grupo e liberações so terei a opção das acls no squid proxy serve usando black list e colocando os ips que não quero que sejam filtrados pela regra no Unrestricted IPs, vi que vc tem bom conhecimento na ferramenta , então você teria alguma dica para me ajudar , temos um cenario que usamos mais de 300 computadores em rede. com proxy autenticado eu ja conseguir fazer tudo porem como falei as plataformas de reuniões on-line não funcionam bem como tb googledrive dropbox entre outros , msm fazendo todo tipo de liberação que a ferramenta fornece.

Cara, sei que é foda essas coisas, mas é o que o pessoal já falou aí, não tem como conectar dois VPNs diferentes entre os PCs de redes diferentes, é realmente impossível. É necessário fazer um roteamento entre as duas VPNs. Esses tópicos que o DaddyGo indicou realmente tendem a te ajudar, e existe um software interessante que tu pode achar tipo o https://pt.vpntesting.com que também com certeza vai te auxiliar nessa jornada aí. De qualquer forma, muita força e fé, porque às vezes só mesmo com muita fé e ajuda divina pra conseguir aguentar a tecnologia e as armadilhas que ela prega hahaha E chopisophi3, o que você pode fazer é vasculhar esse e outros fóruns de internet e rede, com certeza tu vai encontrar informação de primeira por aí. O Fórum do Baboo é uma boa indicação que me deram uma vez pra esse e todos os assuntos do tipo.

Garanta que o pacote está fazendo o mesmo caminho, na ida e na volta.

cliente -> Gateway A ---Provedora--- Gateway B -> servidor
servidor -> Gateway B --- Provedora --- Gateway A -> cliente

Se o pacote está chegando por um gateway e o servidor devolvendo por outro, o problema acontece..

As vezes o servidor tem mais de uma placa de rede, e se ele não tiver uma rota específica para devolver por uma placa de rede, ele pode devolver pela rota default, que pode não ser a placa de rede por onde o pacote chegou, causando a assimetria.

Você pode fazer uma captura de pacotes para ajudar a identificar o problema.

@fssantanajr o que acabei de fazer, reinstalei a versão 2.5.0,
15a3c1d2-cbb2-4b65-aca2-8ba356850a79-image.png
removi o pacote e2guardian, reinstalei usando esse tutorial:
https://github.com/marcelloc/Unofficial-pfSense-packages
agora está tudo ok,
40aafaf8-233c-43be-98bc-96e2734bca10-image.png

O meu também aconteceu a mesma coisa!!

@mcury said in pfSense 2.5.1 falha de resposta nas regras de NAT para link secundário:

https://redmine.pfsense.org/issues/11805

Obrigado @mcury pelo visto a implementação de correção ainda não está valendo para versão 2.5.1.

@mcury Boa! Era isso mesmo.

Olá, veja se essa placa tem algum bug no Pfsense.
Depois configure as placas com os IPs, mascara e tudo mais.
Em seguida para colocar os link para funcionar junto, vc cria um grupo.
A configuração inicial é ir em interfaces, atribuir a placa a interface, depois configurar a interface com o IP, e criar o Gatway.

Failover e load balance precisa dessa configuração, ai vc coloca o peso e prioridade.

https://docs.netgate.com/pfsense/en/latest/multiwan/load-balance-and-failover.html

https://docs.netgate.com/pfsense/en/latest/multiwan/index.html

Verifiquei hoje que ainda continuo a obter ERR_SSL_PROTOCOL_ERROR em algumas máquinas durante curtos períodos de tempo, no entanto todas estas têm o CA cert instalado como Autoridades de certificação de raiz fidedigna.
Limpei a cache de SSL para já para ver se resolve. Os browsers usados são o Chrome e estão com a última actualização.

@eberson274 estou usando proxy transparente a pagina de virus do clamav funciona perfeitamente.

@thedigu

Tentei via shell o comando pkg-static updates -f e foi retornado o erro abaixo.

0c5dfa7b-216a-4d39-b845-8d177b860304-image.png

@ismarcs faz e posta aqui depois.

@andreipf Eu vi... fiz o teste e realmente pelo default gateway funciona normal...
Aguardando a correção... Voltei pra versão 2.4.5 até sair o patch.

Marco

Mesmo problema aqui!!

Estava tudo funcionando na versão 2.4.5-p1, mas depois que atualizei para versão 2.5.1 parou tudo!

Não alterei nada de regras nem configuração de tunel nem nada... Só fiz a atualização e as redes pararam de se conversar.

Alguém sabe se é algum bug dessa versão 2.5.1?

Se tiverem alguma ideia de como solucionar agradeço!

Pessoal... Sei que o topico é muito antigo, mas ele relata exatamente o problema que estou tendo aqui!

O tunel está OK, mas as maquinas internas não se enxergam!!

Regras do firewall = OK
Firewall do Windows = Desligados

Estava tudo funcionando até a versão 2.4.5-p1, mas ai fiz a atualização para a versão 2.5.1 e parou tudo!!

Agora as redes da matriz e filial só funcionam isoladamente... As redes entre os 2 prédios não se enxergam mais!

Não sei mais o que fazer aqui, alguém tem alguma ideia por favor?

@rogeriomaia
esse forum aqui ninguém responde nada, tu é doido, precisar de ajuda aqui vc morre e não te ajudam !!

Boa tarde.

O problema foi resolvido ao apagar e criar novamente o usuário da pessoa no Proxy.

Bom dia
tive o mesmo problema
Descobri que as imagens que eu baixava estavam corrompidas
baixa a imagem 2.3.5 e tenta, comigo resolveu
depois de instalado vc atualiza o PfSense e fica com a 3.5

@leopércio-mazzo-junior

Boa tarde.

To apanhando mais que pandeiro com o squid + ldap, ele nao autentica nem com reza brava... o mais engraçado e que se eu coloco o Endian tudo funciona sem erros... coloco o pfSense, nada autentica.
Puxei a base de dados do AD (Windows 2019) para o pfSense e esta tudo ok, conectividade OK, porem não autentica... voce poderia me dar um help ?