vc poderia ativar o log para essa regra, se o trafego for grande com muitos acessos, o próprio PFsense recomenda um syslog externo, por conta do espaço usado.

Só para avisar a todos, após a troca da placa de rede TP-Link para uma Realtek não tive mais o problema da placa ficar Offline.

Obrigado pela Ajuda!

@mcury Isso mesmo...👍 👍

Atualizo sim, as ideias são os frutos das soluções... 👏 👏 👏

@hpurper Esse problema pode estar relacionado com o bug: Redmine #12827

A diferença aqui é que a sua latência não ocorre só a cada 15 minutos, o que sugere que você pode ter algum /etc/rc.filter_configure_sync acontecendo com mais frequência do que o bug mencionado acima, ou os problemas não estão relacionados.

Parece que o intervalo dos pacotes com delay é bem parecido, parece haver uma periodicidade..
Eu ainda não sei o que está acontecendo, mas eu verificaria o cron para ver se tem algum rc.filter_configure_sync rodando a cada 10 segundos o que indicaria que é o bug acima.
E caso fosse o bug, aplicaria o patch.

Além disso, verificaria o site abaixo para ajustes na placa de rede, tem uma parte lá de broadcom.
https://docs.netgate.com/pfsense/en/latest/hardware/tune.html
Outras pesquisas sobre a sua placa de rede onboard podem ajudar também, inclusive aqui no fórum.

Bom Dia @ismarcs,
As saida noa sao padrao esse ja é um forewall que ja estava em funcionanmento a um bom temp quando peguei, mas nao houve mundança recente referente a saidas, atualizacao tambem nao foi feita ate o momento.
Sim reinicie ele pra ver se voltava mas tive o mesmo comportamento.
Mas assim no momento esta funcionando , como eu havi comentado apos alterar o gateway pra o segundo link.
Obrigado pela ajuda @ismarcs .

@leandro-gawleta said in OpenVPN e Active Directory pasta compartilhada:

Boa tarde Amigos,

Estou configurando o serviço de VPN com autenticação base nas credencias do AD Windows server 2022.

A conexão funcionou, pelo OpenVPN cliente eu consigo conectar e com as credencias entro na rede. Porém não está permitindo acesso a pasta compartilhada, mesmo o usuário tendo direitos de acesso sobre ela.

Alguma sugestão para esse problema?

Percebi que se eu definir permissão na pasta (todos, qualquer usuário...) eu consigo acessar, se definir um usuário (ex. usuário autenticado ele não deixa abrir).

Obs: esse usuário quando está localmente acessa normalmente.

Alterei o firewall e funções do Windows, onde algumas pessoas relataram a mesma dificuldade.

Ativar recursos do Windows o SMB 1.0 Liberar em seu firewall as portas de conexão do SMB de 135 até 139, e portas TCP (Transmission Control Protocol) de 135 até 139. Tráfego SMB com host direto sem NetBIOS (network basic input/output system): porta 445 (TCP e UPD).

Mesmo assim não funciona, VPN conecta mas quando tento acessar a pasta compartilhada diz que não tenho permissão.

@acamoura meu caro, este era um firewall da AKER modelo AFW230 que me doaram, mas como eu não consegui zerar suas configurações tomei a decisão de alterar o HD para um ssd de 256G e o SO, assim comecei a usa-lo como PFsense.

Até então em todos os meus testes tudo funcionou perfeitamente, tanto consumo de memoria quanto CPU, mas todos os testes foram realizados com a WAN em DHCP ou IP Fixo.

@clony

Estou com o mesmo problema, porém mesmo ativando esse recurso no Windows não aceita acesso a pasta compartilhada.

@linuxti Tipo uma tabela de ARP ?

@felipemarques não sei se você ainda está com o mesmo problema, mas tenta alterar a opção "Exit Notify" para "Disabled" no Cliente e no Server.

Qual versão do PFsense ?
vc criou um grupo e colocou como interface para monitorar ?

@felipepipers sim eu tb estou enfrentando alguns problemas com E2G e o squidanalyzer que tb estão me forçando a pensar em uma solução mais agressiva e possivelmente paga para resolver estas questões de bloqueios e relatório e outras coisas mais..

Mais ainda vou testar um pouco mais, pena que o meu tempo para esta solução utilizando estes serviço está se esgotando...

@ismarcs said in PfSense não reconhece WAN de Roteador Mikrotik:

@anderson-soprana Opa! Que bom que deu certo! Boa sorte ai!

Se não fosse por vc insistir no outbound eu iria levar mais um tempo, eu teria que verificar em toda a documentação que tenho registrado e verificar que não estava mais usando a NAT interna ... foi graças a vc . fico muito grato..