Olá, é possível sim faz um Site-to-Site entre filial e Matriz. O restante é só configuração de rota, nos clientes.

@doupersil said in Permissão Leitura - Administração Web pfSense:

Boa tarde senhores, todos bem?

Procurei aqui no fórum e no Google algo relacionado a permissão da console web do pfSense.

Exemplo: Gostaria de criar um usuário somente de leitura (sem poder alterar). Somente visualizar as configurações.

É possível?

Já foi resolvido galera, vlw.

@rockdupy said in VOIP não sai audio:

@mcury @silence Thank you so much for everything ! You were essential.

This is my first post and I will definitely try to help other people here on the forum now.

Obrigado amigo, seja bem vindo ao forum, e sua ajuda vai ser muito bem vinda =)

@guilherme-eidt-griebeler Se estão na mesma rede não passa pelo pfSense.

@tomaswaldow Entendi. Vou verificar com a empresa que solicitou o serviço. Creio que eles não tenham ,mas vou ver. Obrigado.

Me ocorreu ontem uma ideia, tenta isso:

Vai em no pfsense em Firewall NAT Outbound, seleciona modo híbrido e depois:
Crie uma regra da seguinte forma:

aa9c0b15-2525-4062-b828-dee299a5d972-image.png

Assumindo que a interface onde a rede 10.1.1.0/24 está é a LAN, ok?
Deixa essa regra em cima, ai testa, o ping deve começar a funcionar, ai você testa o app do voip.

Isso vai fazer com que seus pacotes vindo da openvpn, ao ter como destino o IP 10.1.1.200, que a origem seja alterada para o IP do psense, portanto o equipamento vai conseguir devolver o pacote.

Buenas!

Para quem ainda não experimentou, deixou aqui a dica de testar o NGRules. Com ele, liberar/bloquear serviços na Internet de forma rápida e eficiente (sem impactar em outros apps), é muito tranquilo.

Vejam: https://youtu.be/EuIikufunnY

Abraços!
Jack

@mcury Ficarei atento, obrigado!

na WAN vc em q ter uma regra liberando o acesso, na LAN essa regra ja vem ativa, a menos q vc tenha desativado.

@lucasdinorma deu certo atualizando ?

@asm_cbamt

Resolvido a Systaxe (-d 'date+%d/%m/%Y') não funcionou, a que funcionou foi (-d day-0).

@acamoura Valeu irmão.