@mcury obrigado pelo retorno, na verdade hoje o modem esta em router, o problema ocorreu após a atualização da versão 2.4 para 2.5.1 do pfsense.

Realizei uma instalação limpa de ambos os lados com a versão 2.5.1 e recriado as regras voltou a funcionar corretamente, não sei se devido a esta atualização ocorreu alguma inconsistência nas regras ou roteamento interno do pfsense causando o problema.

@dreivi said in ONT FIBRA 200MB VIVO direto no pfSense:

Eu consegui Fazer a PPPOE da Vivo Fibra funcionar, para fazer isso na configuração da interface eu coloquei o mesmo MAC do roteador Wifi que veio junto e usei o usuário: cliente@cliente senha cliente

Tenta ai

Amigo estou com o mesmo problema, aqui temos um link vivo fibra pra configurar no PFSense, mas ele precisa funcionar em modo roteador nao em bridge pois utilizamos VOIP e precisa do roteador da vivo, neste caso é so clonar o mac e fazer a autenticação PPPOE no pfsense? e dasativar DHCP no modem da vivo?

@leofcezar said in Bloquear acesso ao servidor por roteadores wi-fi:

@mcury fico bem inclinado a tentar com o pfBlockerNG. Acredito que o bloqueio vá funcionar perfeitamente. A única questão que ficaria seria a seleção de quem vai passar no filtro e quem não vai (no caso, pelo Captive Portal).

Eu nunca usei captive portal em conjunto com o pfblockerng, então teríamos que testar..
Pelo que imagino, seria bem simples..
Todos usando o mesmo servidor DNS (DNS do pfsense), usuários que não autenticam no captive portal, e usuários que autenticam no captive portal.

Portanto, toda a rede, incluindo autenticados ou não, estariam sujeitos ao filtro do DNSBL.

Lembrando que o pfblockerng não faz bypass por MAC address, as máquinas que fariam bypass do pfblockerNG precisariam ter IP estático no DHCP, assim você poderia incluir esses IPs na lista de bypass do pfblockerng.

Então. Essas portas são especificas fornecidas pelo fornecedor voip. só que mesmo liberando geral não conecta. Meu firewall não tem nenhuma regra criada para bloqueio.

"LIBERAÇÃO VOIP FIREWALL
Servidor 1: cloud.baldussi.com.br ou 35.198.8.54
Servidor 2: cloud2.baldussi.com.br ou 35.198.34.61
PORTAS SIP (TCP-UDP): 5060 a 20000
PORTAS RTCP/RTP (TCP-UDP): 10000 a 20000, 30000 a 39999

Ou libera tudo para o dominio: cloud.baldussi.com.br, cloud2.baldussi.com.br"

@abatalha Beleza!

@fabianocruz Essa versão tem alguns bugs, da uma procurada ai nos bugs conhecidos relacionados a multi-wan e DNS.

@mcury Verdade, estou realizando uma migração e ja tinha declarado a wan1 para esse IP. resolvido

@daddygo , obrigado

@danielralfes said in Qual Gbic (SPF) usar para conectar a vivo fibra?:

Gostaria de saber qual SPF comprar para substituir o modem da Operadora (zte zxhn f643).

Olá,

Infelizmente,......... 😉 não é assim que funciona.
Isto não é um módulo SFP normal, mas um ZTE ONT (zte zxhn f643 terminal de rede óptica).

Algo como isto pode funcionar, mas o ISP tem de o programar (GPON ONT stick):

por exemplo:
https://dimiks.store/product/universal-gpon-epon-onu-ont-sfp-stick-module/

Cumps....

I am going to read this. I will be sure to return. thanks for sharing. and also This article gives the light in which we can observe the reality. this is very good and gives detailed information. Thanks for this good article ... Total Market Enquiry

Muito obrigado pelo esclarecimento. Estarei realizando essas configurações e volto ao forum para dar um retorno.