check_reload_status: Reloading filter
Sep 25 17:42:31 check_reload_status: Linkup starting re0
Sep 25 17:42:31 kernel: re0: link state changed to DOWN
Sep 25 17:42:32 php-fpm[86221]: /rc.linkup: Hotplug event detected for LAN(lan) but ignoring since interface is configured with static IP (172.30.159.254 )
Sep 25 17:42:41 check_reload_status: Linkup starting re0
Sep 25 17:42:41 kernel: re0: link state changed to UP
Sep 25 17:42:42 php-fpm[86221]: /rc.linkup: Hotplug event detected for LAN(lan) but ignoring since interface is configured with static IP (172.30.159.254 )
Sep 25 17:42:42 check_reload_status: rc.newwanip starting re0
Sep 25 17:42:43 php-fpm[86221]: /rc.newwanip: rc.newwanip: Info: starting on re0.
Sep 25 17:42:43 php-fpm[86221]: /rc.newwanip: rc.newwanip: on (IP address: 172.30.159.254) (interface: LAN[lan]) (real interface: re0).
Sep 25 17:42:43 check_reload_status: Reloading filter
Fiz alguns testes aqui só voltou realmente a ficar normal a rede quando desabilitei o dhcpd server do pfsense e colocar ip fixo nas máquinas .Deixando o dhcpd server habilitado e tirando qualquer cabo de rede tanto a wan ou a lan só volta a funcionar quando reinicio a máquina .Alguém já passou por isso
Achei essa resposta do marcelloc de 2012, tavlez seja isso…
https://forum.pfsense.org/index.php?topic=50931.msg271778#msg271778
tell,
Bem vindo ao fórum! :)
Temos alguns posts relacionados a esta configuração, você já pesquisou no forum?
Basicamente você precisa:
Configura o ip externo no pfsense(ip alias)
Passar o outbound nat para manual
Criar a regra de saída deste ip interno usando o ip virtual criado
Criar a regra de saída padrão para cada interface wan
É, a felicidade durou pouco o squid parou de novo e solicitou o squid -z:
Sep 25 08:04:47 (squid-1): Failed to verify one of the swap directories, Check cache.log for details. Run 'squid -z' to create swap directories if needed, or if running Squid for the first time.
Libero nas acl safeports e sss safeports, ou direto no firewall? Se for no firewall, antes ou depois da regra que libera pra 3128? Se for no firewall eu tenho a regra liberando qualquer porta e qualquer protocolo pra todos os endereços do whatsapp.
Certo ja fiz isso, na interface do modem fui em destination coloquei o IP da maquina e apontando gateway de saída no advanced
msm assim não está saindo por ele sai por outro…
Já agradeço a força.
Proxy transparente?
Sim proxy transparente!! Problema que estava configurando a regra na isnterface do modem… e o correto seria na LAN! Como mostrou o usuário "jotaherre" Obrigado pela força!!
Ainda vou voltar muito aqui, implantamos esse firewall aqui na empresa muito topp!!
Marca o topico como resolvido! ;) Agradece tbm! KKK
A melhor forma de verificar o que está faltando liberar é abrir o site usando o plugin firebug do firefox habilitado na aba rede. Lá você consegue ver todas as requisições da página e quais estão caindo em bloqueio.
:) Olá pessoal, a solução foi fazer o que o colega "guitarcleiton" postou, fazendo a regra de firewall bloqueando a porta 441 nas vlans que eu queria que não tivesse acesso a webGui
1 - mudar a porta do https 443 para 441 no System->Advanced
2 - Criar uma alias de porta com 441
3 - depois em cada vlan criar uma regra bloqueando o alias da porta 441 para acessar para qualquer ip
4 - deixo somente a vlan da TI para acesso ao PFSense e uma interface física para acesso administrativo.
Acredito que a diferença é que você não vai ter que conectar várias placas de rede para interfaces WAN e sim somente uma conectada diretamente a um switch com suporte a vlans, até pelo fato de você está restrito a uma limitação de placas de rede a um computador, e um switch com tal recurso aumentaria o seu limite de WAN.
