até bom saber pois eu tenho o ngrules ele tbm não deveria bloquear?

@buenowillian96 said in Página da Web Bloqueada:

@mcury hehehe bom, agora só preciso marcar o tópico como resolvido.

Acho que dá para trocar o título

@buenowillian96 Eu nunca usei essa ferramenta, mas pelo que entendi do site deles, você precisa habilitar nas configurações básicas a função AllowSecureAnyWhere to be shutdown manually, depois clicar com o botão direito no ícone do programa e e desativar.

https://answers.webroot.com/Webroot/ukp.aspx?pid=17&vw=1&app=vw&solutionid=3060&t=How-to-shut-down-or-temporarily-disable-the-Webroot-Business-Endpoint-Protection-agent
76fa7753-2233-44e3-be3c-bac7cf261e64-image.png

@gersonalves hm, que bom que funcionou, mas eu não entendi exatamente o que aconteceu.

Pois no meu entendimento, o pacote está saindo do cliente assim:
ip_origem > ip_proxy:e2g_port e não desse jeito: ip_origem > ip_destino, por isso sua regra não dava match.

Desmarcando essa opção não mudaria o cenário de como o pacote sai do cliente.

Acho que no final das contas, o seu proxy é realmente transparente... Pode desabilitar aquela regra lá 'Proxy` que vai continuar tudo funcionando...

@mcury Certíssimo cara, é o caminho correto.

Abraço, obrigado pelo apoio.

Agora vamos ao SquidGuard para cortar os abusos no acesso a internet, lá no cliente. :)

@asm_cbamt Bom Dia Senhores, preciso muito dessa informação para poder ativar a auditoria sobre a navegação.

@anemacuore também estou querendo, já procurei na net e não achei outro, vou usar esse indicado pelo @ammds92 ele é atualizado com frequência ? entra alguns sites Brasileiros ?

Problema era realmente com a provedora, após pessoal da infra analisar resolveram o problema.

@ismarcs

Bom dia!

Estranhamente consegui resolver o problema ou o proprio pfSense resolveu para minha surpresa!!!

Resolução do problema:

Retrocedi para o modo default a configuração do servidor O link de fibra optica que instalamos, modificamos o acesso para modo bridge. Apos feito essas modificações, o mesmo mostrou a 4.a placa de rede pci_ex.

PS.: so nao coloquei a mesma ainda em produção - portanto peço que ainda mantenhamos esse post em aberto. Assim qeu colocar em produção total o server, informo novamente!!

Agradeço a todos pelo suporte!

Olá, é possível sim faz um Site-to-Site entre filial e Matriz. O restante é só configuração de rota, nos clientes.

@doupersil said in Permissão Leitura - Administração Web pfSense:

Boa tarde senhores, todos bem?

Procurei aqui no fórum e no Google algo relacionado a permissão da console web do pfSense.

Exemplo: Gostaria de criar um usuário somente de leitura (sem poder alterar). Somente visualizar as configurações.

É possível?

Já foi resolvido galera, vlw.

@rockdupy said in VOIP não sai audio:

@mcury @silence Thank you so much for everything ! You were essential.

This is my first post and I will definitely try to help other people here on the forum now.

Obrigado amigo, seja bem vindo ao forum, e sua ajuda vai ser muito bem vinda =)

@guilherme-eidt-griebeler Se estão na mesma rede não passa pelo pfSense.

@tomaswaldow Entendi. Vou verificar com a empresa que solicitou o serviço. Creio que eles não tenham ,mas vou ver. Obrigado.

Me ocorreu ontem uma ideia, tenta isso:

Vai em no pfsense em Firewall NAT Outbound, seleciona modo híbrido e depois:
Crie uma regra da seguinte forma:

aa9c0b15-2525-4062-b828-dee299a5d972-image.png

Assumindo que a interface onde a rede 10.1.1.0/24 está é a LAN, ok?
Deixa essa regra em cima, ai testa, o ping deve começar a funcionar, ai você testa o app do voip.

Isso vai fazer com que seus pacotes vindo da openvpn, ao ter como destino o IP 10.1.1.200, que a origem seja alterada para o IP do psense, portanto o equipamento vai conseguir devolver o pacote.

Buenas!

Para quem ainda não experimentou, deixou aqui a dica de testar o NGRules. Com ele, liberar/bloquear serviços na Internet de forma rápida e eficiente (sem impactar em outros apps), é muito tranquilo.

Vejam: https://youtu.be/EuIikufunnY

Abraços!
Jack

@mcury Ficarei atento, obrigado!

na WAN vc em q ter uma regra liberando o acesso, na LAN essa regra ja vem ativa, a menos q vc tenha desativado.

@lucasdinorma deu certo atualizando ?

@asm_cbamt

Resolvido a Systaxe (-d 'date+%d/%m/%Y') não funcionou, a que funcionou foi (-d day-0).

@acamoura Valeu irmão.

Senhores(as),
retornei pra dizer que resolvi a questão com uma ação simples.

Eu pesquisei e descobri que o problema está num arquivo chamado dyndns.class e que estes está mal configurado.

Procurei a solução e encontrei em

curl https://raw.githubusercontent.com/pfsense/pfsense/fe6b125233f40f5919746b1cb90c39b459aa39fd/src/etc/inc/dyndns.class --output /etc/inc/dyndns.class

Não esqueçam de renomear o arquivo origianal.

Com a aplicação dessa correção eu resolvi meu problema. Agora a atualização no NO-IP está até mais rápida que na versão 2.4.5, agora está quase que instantâneo quando o pfsense descobre que o IP mudou.

Obrigado pela ajuda.

Fala galera, o que funcionou pra mim foram essas regras, no meu caso eu utilizo uma VPN site to site com Wireguard:

https://docs.netgate.com/pfsense/en/latest/recipes/wireguard-s2s.html

21587f8b-77e0-434c-8c49-c6102c439632-image.png

2f07fd49-4483-4fe9-87f6-22edbafb7fb2-image.png

a172fe0e-63fc-413d-8bfb-4c4f1d064859-image.png

pessoal , desconsiderem por favor.. tentei apagar mas não consegui... foi um erro meu