@hpurper Esse problema pode estar relacionado com o bug: Redmine #12827

A diferença aqui é que a sua latência não ocorre só a cada 15 minutos, o que sugere que você pode ter algum /etc/rc.filter_configure_sync acontecendo com mais frequência do que o bug mencionado acima, ou os problemas não estão relacionados.

Parece que o intervalo dos pacotes com delay é bem parecido, parece haver uma periodicidade..
Eu ainda não sei o que está acontecendo, mas eu verificaria o cron para ver se tem algum rc.filter_configure_sync rodando a cada 10 segundos o que indicaria que é o bug acima.
E caso fosse o bug, aplicaria o patch.

Além disso, verificaria o site abaixo para ajustes na placa de rede, tem uma parte lá de broadcom.
https://docs.netgate.com/pfsense/en/latest/hardware/tune.html
Outras pesquisas sobre a sua placa de rede onboard podem ajudar também, inclusive aqui no fórum.

Bom Dia @ismarcs,
As saida noa sao padrao esse ja é um forewall que ja estava em funcionanmento a um bom temp quando peguei, mas nao houve mundança recente referente a saidas, atualizacao tambem nao foi feita ate o momento.
Sim reinicie ele pra ver se voltava mas tive o mesmo comportamento.
Mas assim no momento esta funcionando , como eu havi comentado apos alterar o gateway pra o segundo link.
Obrigado pela ajuda @ismarcs .

@leandro-gawleta said in OpenVPN e Active Directory pasta compartilhada:

Boa tarde Amigos,

Estou configurando o serviço de VPN com autenticação base nas credencias do AD Windows server 2022.

A conexão funcionou, pelo OpenVPN cliente eu consigo conectar e com as credencias entro na rede. Porém não está permitindo acesso a pasta compartilhada, mesmo o usuário tendo direitos de acesso sobre ela.

Alguma sugestão para esse problema?

Percebi que se eu definir permissão na pasta (todos, qualquer usuário...) eu consigo acessar, se definir um usuário (ex. usuário autenticado ele não deixa abrir).

Obs: esse usuário quando está localmente acessa normalmente.

Alterei o firewall e funções do Windows, onde algumas pessoas relataram a mesma dificuldade.

Ativar recursos do Windows o SMB 1.0 Liberar em seu firewall as portas de conexão do SMB de 135 até 139, e portas TCP (Transmission Control Protocol) de 135 até 139. Tráfego SMB com host direto sem NetBIOS (network basic input/output system): porta 445 (TCP e UPD).

Mesmo assim não funciona, VPN conecta mas quando tento acessar a pasta compartilhada diz que não tenho permissão.

@acamoura meu caro, este era um firewall da AKER modelo AFW230 que me doaram, mas como eu não consegui zerar suas configurações tomei a decisão de alterar o HD para um ssd de 256G e o SO, assim comecei a usa-lo como PFsense.

Até então em todos os meus testes tudo funcionou perfeitamente, tanto consumo de memoria quanto CPU, mas todos os testes foram realizados com a WAN em DHCP ou IP Fixo.

@clony

Estou com o mesmo problema, porém mesmo ativando esse recurso no Windows não aceita acesso a pasta compartilhada.

@linuxti Tipo uma tabela de ARP ?

Funcionou por alguns meses e parou do nada no último dia 10. Vendo as postagens até pensei que a Vivo pudesse ter alterado o tamanho delegado. Mas não!

Tentei um a um do do 48 ao 64 e nada. A Lan continua apenas com IPv4.

No syslog dhcp, tem entradas repetidas do bloco abaixo. Pela primeira linha parece que realmente não estão enviando a delegação.

A Wan fica com ipv6 perfeitamente e consigo pingar endereços fora sem problemas. So que isso não serve de nada já que a rede interna fica sem endereçamento.

Mar 16 21:03:56 dhcp6c 42111 advertise contains no address/prefix
Mar 16 21:03:56 dhcp6c 42111 server ID: 00:03:00:01:40:7c:7d:05:a8:01, pref=-1
Mar 16 21:03:56 dhcp6c 42111 status code: no prefixes
Mar 16 21:03:56 dhcp6c 42111 get DHCP option status code, len 32
Mar 16 21:03:56 dhcp6c 42111 IA_PD: ID=0, T1=0, T2=0
Mar 16 21:03:56 dhcp6c 42111 get DHCP option IA_PD, len 48
Mar 16 21:03:56 dhcp6c 42111 DUID: 00:01:00:01:29:c3:93:99:00:0c:29:3f:4e:3d
Mar 16 21:03:56 dhcp6c 42111 get DHCP option client ID, len 14
Mar 16 21:03:56 dhcp6c 42111 DUID: 00:03:00:01:40:7c:7d:05:a8:01
Mar 16 21:03:56 dhcp6c 42111 get DHCP option server ID, len 10
Mar 16 21:03:56 dhcp6c 42111 receive advertise from fe80::427c:7dff:fe05:a801%pppoe1 on pppoe1
Mar 16 21:03:56 dhcp6c 42111 reset a timer on pppoe1, state=SOLICIT, timeo=368, retrans=123540
Mar 16 21:03:56 dhcp6c 42111 send solicit to ff02::1:2%pppoe1
Mar 16 21:03:56 dhcp6c 42111 set IA_PD
Mar 16 21:03:56 dhcp6c 42111 set IA_PD prefix
Mar 16 21:03:56 dhcp6c 42111 set option request (len 4)
Mar 16 21:03:56 dhcp6c 42111 set elapsed time (len 2)
Mar 16 21:03:56 dhcp6c 42111 set client ID (len 14)
Mar 16 21:03:56 dhcp6c 42111 Sending Solicit
Mar 16 21:02:01 dhcp6c 42111 advertise contains no address/prefix

@felipemarques não sei se você ainda está com o mesmo problema, mas tenta alterar a opção "Exit Notify" para "Disabled" no Cliente e no Server.

Qual versão do PFsense ?
vc criou um grupo e colocou como interface para monitorar ?

@felipepipers sim eu tb estou enfrentando alguns problemas com E2G e o squidanalyzer que tb estão me forçando a pensar em uma solução mais agressiva e possivelmente paga para resolver estas questões de bloqueios e relatório e outras coisas mais..

Mais ainda vou testar um pouco mais, pena que o meu tempo para esta solução utilizando estes serviço está se esgotando...

@ismarcs said in PfSense não reconhece WAN de Roteador Mikrotik:

@anderson-soprana Opa! Que bom que deu certo! Boa sorte ai!

Se não fosse por vc insistir no outbound eu iria levar mais um tempo, eu teria que verificar em toda a documentação que tenho registrado e verificar que não estava mais usando a NAT interna ... foi graças a vc . fico muito grato..

@daddygo
Sarg package for pfSense. Create graphical access report from proxy log files.

Foi este que instalei no pfsense...
como disse comecei agora!
Valeu.

@felipepipers said in Filtro por Aplicação - Aplicativos Smartphones:

@mcury Aproveitando tua dica, já achei um material com explicação básica sobre o assunto que tu falou, a fim de ajudar mais pessoas que virem esse tópico. https://www.cloudflare.com/pt-br/learning/dns/dns-over-tls/

Boa, obrigado por compartilhar, enriquece o tópico pros demais

@ismarcs vou tentar hoje. Mais tarde comunico se deu certo

olá @fabricioborges1 nas suas configurações vá até a opção System>Advanced>Miscellaneous e na opção Load Balance marque a opção "use sticky connections" faça os teste e verifique se esta funcionando o balanceamento..

Coloca ele no Bypass Proxy for These Destination, e libera porta.

Eu uso aqui OVPN, tem usuário que acessa apenas a porta do SQL e nada mais. Aqui estou usando uma regra no Firewall q libera apenas isso. O usuário está "amarrado" pelo IP.
Não sei se é a melhor forma, ou se tem uma solução melhor, mas funciona aqui para mim.

Obrigado, vou dar uma olhada.

no momento eu não estou com acesso ao pfsense, vou esperar a empresa fechar para ver essa situação

@donnyfernandes De nada amigo, também me sinto bem por ajudar, ainda mais quando funciona

@gersonalves said in Vulnerabilidade crítica em Firewall, opensource, PFSense:

@mcury pelo que entendi está correta a sua observação. Compartilharam em um grupo de CyberSecurity ao qual faço parte e achei interessante compartilhar com a rapaziada do fórum.

Mando bem amigo, compartilhe sempre, sabedoria não ocupa espaço rsrs :)

No site de sempre tem,
https://www.pfsense.org/download/

Vc tem ideia do problema que acontece ?
Eu costumo usar Status/Monitoring.
Costumo olhar perda de pacote, com delay, mais ai depende do caso....
Ja tive um problema aqui que quando chegava acima de 150 Mb/s, começava a dar perda de pacote... depois de muitos testes, contato com o provedor, liguei direto na ONU deles no PFsense e faço a discagem do PPPoE, parou o problema. O roteador que colocam nao segurava um fluxo constante muito alto de trafego...

@mhdm Detectei que o problema de bloqueio de ping externo não está relacionado com o Firewall, e sim quando ativa o Captive Portal.

Alguém já postou a solução?