@linuxti Tipo uma tabela de ARP ?

Funcionou por alguns meses e parou do nada no último dia 10. Vendo as postagens até pensei que a Vivo pudesse ter alterado o tamanho delegado. Mas não!

Tentei um a um do do 48 ao 64 e nada. A Lan continua apenas com IPv4.

No syslog dhcp, tem entradas repetidas do bloco abaixo. Pela primeira linha parece que realmente não estão enviando a delegação.

A Wan fica com ipv6 perfeitamente e consigo pingar endereços fora sem problemas. So que isso não serve de nada já que a rede interna fica sem endereçamento.

Mar 16 21:03:56 dhcp6c 42111 advertise contains no address/prefix
Mar 16 21:03:56 dhcp6c 42111 server ID: 00:03:00:01:40:7c:7d:05:a8:01, pref=-1
Mar 16 21:03:56 dhcp6c 42111 status code: no prefixes
Mar 16 21:03:56 dhcp6c 42111 get DHCP option status code, len 32
Mar 16 21:03:56 dhcp6c 42111 IA_PD: ID=0, T1=0, T2=0
Mar 16 21:03:56 dhcp6c 42111 get DHCP option IA_PD, len 48
Mar 16 21:03:56 dhcp6c 42111 DUID: 00:01:00:01:29:c3:93:99:00:0c:29:3f:4e:3d
Mar 16 21:03:56 dhcp6c 42111 get DHCP option client ID, len 14
Mar 16 21:03:56 dhcp6c 42111 DUID: 00:03:00:01:40:7c:7d:05:a8:01
Mar 16 21:03:56 dhcp6c 42111 get DHCP option server ID, len 10
Mar 16 21:03:56 dhcp6c 42111 receive advertise from fe80::427c:7dff:fe05:a801%pppoe1 on pppoe1
Mar 16 21:03:56 dhcp6c 42111 reset a timer on pppoe1, state=SOLICIT, timeo=368, retrans=123540
Mar 16 21:03:56 dhcp6c 42111 send solicit to ff02::1:2%pppoe1
Mar 16 21:03:56 dhcp6c 42111 set IA_PD
Mar 16 21:03:56 dhcp6c 42111 set IA_PD prefix
Mar 16 21:03:56 dhcp6c 42111 set option request (len 4)
Mar 16 21:03:56 dhcp6c 42111 set elapsed time (len 2)
Mar 16 21:03:56 dhcp6c 42111 set client ID (len 14)
Mar 16 21:03:56 dhcp6c 42111 Sending Solicit
Mar 16 21:02:01 dhcp6c 42111 advertise contains no address/prefix

@felipemarques não sei se você ainda está com o mesmo problema, mas tenta alterar a opção "Exit Notify" para "Disabled" no Cliente e no Server.

Qual versão do PFsense ?
vc criou um grupo e colocou como interface para monitorar ?

@felipepipers sim eu tb estou enfrentando alguns problemas com E2G e o squidanalyzer que tb estão me forçando a pensar em uma solução mais agressiva e possivelmente paga para resolver estas questões de bloqueios e relatório e outras coisas mais..

Mais ainda vou testar um pouco mais, pena que o meu tempo para esta solução utilizando estes serviço está se esgotando...

@ismarcs said in PfSense não reconhece WAN de Roteador Mikrotik:

@anderson-soprana Opa! Que bom que deu certo! Boa sorte ai!

Se não fosse por vc insistir no outbound eu iria levar mais um tempo, eu teria que verificar em toda a documentação que tenho registrado e verificar que não estava mais usando a NAT interna ... foi graças a vc . fico muito grato..

@daddygo
Sarg package for pfSense. Create graphical access report from proxy log files.

Foi este que instalei no pfsense...
como disse comecei agora!
Valeu.

@felipepipers said in Filtro por Aplicação - Aplicativos Smartphones:

@mcury Aproveitando tua dica, já achei um material com explicação básica sobre o assunto que tu falou, a fim de ajudar mais pessoas que virem esse tópico. https://www.cloudflare.com/pt-br/learning/dns/dns-over-tls/

Boa, obrigado por compartilhar, enriquece o tópico pros demais

@ismarcs vou tentar hoje. Mais tarde comunico se deu certo

olá @fabricioborges1 nas suas configurações vá até a opção System>Advanced>Miscellaneous e na opção Load Balance marque a opção "use sticky connections" faça os teste e verifique se esta funcionando o balanceamento..

Coloca ele no Bypass Proxy for These Destination, e libera porta.

Eu uso aqui OVPN, tem usuário que acessa apenas a porta do SQL e nada mais. Aqui estou usando uma regra no Firewall q libera apenas isso. O usuário está "amarrado" pelo IP.
Não sei se é a melhor forma, ou se tem uma solução melhor, mas funciona aqui para mim.

Obrigado, vou dar uma olhada.

no momento eu não estou com acesso ao pfsense, vou esperar a empresa fechar para ver essa situação

@gersonalves said in Vulnerabilidade crítica em Firewall, opensource, PFSense:

@mcury pelo que entendi está correta a sua observação. Compartilharam em um grupo de CyberSecurity ao qual faço parte e achei interessante compartilhar com a rapaziada do fórum.

Mando bem amigo, compartilhe sempre, sabedoria não ocupa espaço rsrs :)