Alex,

as regras que permitem a conexão da vpn ficam fora da aba da vpn. Essa aba é para definir o que passa e o que não passa pelo túnel.

sugiro aplicar o patch para ver o hit count das regras para facilitar a visualização do que está faltando liberar caso não tenha intimidade com o tcpdump via console.

Entendi.

Na verdade o gateway do servidor web é uma server rodando pfSense também, e eu tenho duas interfaces de rede sem uso nele… Nesse meio tempo, liguei o ip fixo em uma interface livre nesse server, configurei o nat nele e consegui por pra funcionar, mas só funciona quando estou na rede local. Quando tentei acessar de outra rede não funcionou. Vou tirar uns prints e colocar aqui.

Uso proxy transparente, já criei regras liberando as portas necessárias, porém o dropbox não sincroniza. Alquém pode ajudar por favor?

Opa, muito obrigado pela resposta.

Sim, foi o que eu falei.

Basta criar em cada interface regra permitindo tráfego com destino a rede desejada.

Muito obrigado, marcelloc. Deu certo aqui! O problema era que o antigo DDNS (Winco DDNS) ainda estava ativo em uma maquina na minha rede. Assim que desativei e deixei apenas o NO-IP, deu tudo certo. Desculpem e muito obrigado pela atenção.

Para ver se esta bloqueando alguma porta mande imprimir e no prompt de comando digite "netstat -n" e verifica se tem alguma conexão
com o status "sync sent"

Resolvido,

HABILITEI em SYSTEM > ADVANCED > FIREWALL/NAT > TFTP PROXY  habilitei a opção LAN

e em

SYSTEM > ADVANCED > SYSTEM TUNABLES  opção debug.pfftpproxy esta 1  mudei para 0

Fiz essas mudanças e voltou a funcionar.

Agora sim RESOLVIDO.

Faz como na imagem em anexo que vai dar certo. Lembrando que a porta que você quer liberar, tem que apontar para um IP válido da sua rede. Boa sorte!

01.gif
01.gif_thumb

Resolvi de outra forma pessoal … segue solução.

01.gif
01.gif_thumb

Boa amigo , estava com o mesmo problema aqui e solucionou ! obrigado

Sé eu transferisse para VLAN qual seria a diferença?
E no caso colocar em modo bridge seria o roteador correto?
E como eu coloco em VLAN?Você possue algum tutorial?
Sé você não tiver entendido minha pergunta pode dar uma olhada no topico que eu criei na board americana.
https://forum.pfsense.org/index.php?topic=98162.0;topicseen

Uso o Captive Portal para limitar a banda mesmo liberando mais que 10 MB nunca passa disso.
Se eu colocar a abaixo 6 MB por exemplo ele limita certinho só não deixa passar de 10 MB

hoje trabalhamos com conexoes via porta e transmissao de pacotes hexas , pra ser mais especifivos monitoramentos veiculares , o veiculo conecta a rede 3g ou 4g , e envia os pacotes via ip e porta para os nossos servidores , porem que ao conctar 1000 carros o pfsense começa a bloquear novas conexoes , (pode ser devido um possivel ddos isso suposição minha) . ja no outro firewall o mesmo funciona perfeitamente, que tem configuração e hardware bem inferior ao proposto para migração do pfsense.

hoje libero as portas 4444 para conexoes das operadoras tim.claro e oi e 1026 para vivo pois vivo nao conecta em portas altas

alguma novidade ? estou interessado tb… o lance do failover não volta as conexões no link original.