@nalini Estou com esse mesmo cenário. Já obteve solução?!
Grato!

@dognun eu uso com pppoe normal da minha operadora com ipv6 e nao tenho perda de performance... qual teste de velocidade vc faz?

@ismarcs
Desculpa a minha ignorância. Procurei mas não encontrei como criar esse redirecionamento.
Poderia me dar uma exemplo, como fazer isso.
Agradeço muito.

Até agora, o que eu consegui:
Fui em Firewall -> Virtual IPs -> IP Alias, e criei da seguinte forma:

172.25.16.1/24

Daí usei essa faixa como Phase2 da configuração do IPSec com a concessionária.

Daí a concessionária consegue pingar normalmente 172.25.16.1, que é o PFSense.

Daí criei um NAT 1:1 da seguinte forma:

Interface: WAN
External Subnet IP: 172.25.16.2 (endereço virtual do "Device" que é o dispositivo que quero enxergar)
Internal IP: Any
Destination: 192.168.102.10
NAT Reflection: Enable

Porém a concessinária não recebe o ping desse endereço. Alguém tem ideia do que está faltando, ou como posso fazer esse redirecionamento?

@maurofbmarques Habilite o Static ARP na configuração do DHCP.

@magicfx vc tá usando snort, é uma configuração no snort. Da uma revisada nas configurações.

Reflexão NAT, ou se o DNS for no PFSENSE daria para usar

Disponha

Olá, no Windows server existe uma opção para cada thin client usar um IP diferente, ai vc pode colocar regras por IP, caso contrario, terá q usar outro método de autenticação.

@diego-petcom tem erro na parte final. KDB: enter: panic
MCA é relacionado com Hadware.
https://docs.netgate.com/pfsense/en/latest/troubleshooting/unexpected-reboots.html
nesse link tem um guia de problemas e soluções.

Bom dia Jhapa,
Cara você tem algum tutorial pra fazer essa comunicação?
Matriz: debian
Filial: pfsense

To com um cenario parecido aqui mais nem a vpn consegui conectar.

Alguma sugestão :(?

@bassopt tenta a configuração daqui:
https://forum.meo.pt/internet-fixa-e-movel-11/pfsense-ipv6-155245?postid=212640#post212640

Boa sorte

@evandro-trebien Boa tarde, Estou a tentar implementar o bloqueio por horário e ainda não consegui. Já tinha realizado estas operações e vieste reforçar a minha ideia mas ainda sem sucesso. Eu tenho acls para para proibir o tempo inteiro sites de adultos, redes sociais, games, vpns, etc, é numa escola. Tenho configurado por vlans, ou seja, tenho a rede WifiGuest, Wifiaulas, lan aulas, etc.

Perante esta situação defini bloqueio por Ip e em cada acl defini um grupo onde coloco os ips da rede que quero atribuir a ACL. O que
e certo é que não está a funcionar, nao modifica o grupo na hora de intervalo ... Dá-me a ideia que a shedule nao esta a funcionar. Podes-me ajudar ?

@ismarcs !
Segue as config do dns resolv.
dns5.png dns4.png dns3.png dns2.png dns1.png

@fabio-lima-0 👍

Na configuração de Gateway/Avançado/ tem uma parte, "Carga útil de dados", tenta colocar 2

Pessoal, alguém pode me ajudar

@ammorei Amigo, conseguiu resolver este problema?

@osmar-said-0 Você conseguiu resolver este assunto? Estou com mesmo problema.

Pensei em fazer o mesmo, mas não da certo. Na interceptação, salvo engano, é usada uma CA, e vc não consegue "comprar" uma SUB CA. Dai vc convive com o erro mas bloqueia, ou instala o certificado em todas as maquinas, tem umas formas mais simples para instalar isso, mas vai depender do seu ambiente.

Veja se ti ajuda: https://forum.netgate.com/topic/49309/como-personalizar-a-p%C3%A1gina-de-bloqueio-do-squid

Tem material no forum gringo tb

@miller-santos Provavelmente vai ter q liberar a porta e o protocolo para o VNC, no log do firewall vc vai conseguir ver oq esta bloquendo.

@fabiooliveira7 tem que funcionar...tenho diversos cenários assim. outra coisa que não funciona é o traffic shapper com o captive ativo...

@renanlofiego Tem um tópico mais antigo que trata de IPV6 nesse cenário, esse tópico deve ti ajudar.

@openti7 Bom dia!!! Cara da uma olhada nesse link https://forum.netgate.com/topic/170844/url-blacklist-squidguard?loggedin=true fiz um teste com a blacklist http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz e deu certinho, você terá que rever todos os targets.

Abraço

@mcury Funcionou perfeitamente! Muito obrigado pela dica!

@marcelobeckmann O problema foi resolvido quando liberei as portas 1194 na LAN e no OPENVPN, nas regras do firewall dos dois PFsenses. Após isso, as VPN começaram a fechar a conexão e consigo pingar entre os servidores. Muito obrigado pela ajuda.