Agradeço desde agora quem puder ajudar! 😀

@gersonalves De nada amigo.

O cenário que você escolheu se chama "Router on a stick".
Onde o pfsense será responsável pelo roteamento entre as VLANs, podendo ou não permitir o tráfego entre elas através das regras de Firewall.

Portanto, o default gateway das VLANs será o pfsense.

Qualquer dúvida só postar aqui.

@alefe resolvido em https://forum.netgate.com/topic/160982/unable-to-upgrade-or-install-packages/3

Cara o ideal é trabalhar com DHCP Serve mas para vc não mudar a estrutura atual desativa o DHCP do Firewall e muda o IP da LAN para 1.253

@liberio cara o que precisa fazer é criar uma nat para encaminhar os request para seu WebServer em cada interface WAN que vc tiver

esta utilizando Proxy Transparente ? Tem interceptação SSL ? costuma funcionar bem como SpliceAll onde não necessita da CA, porém servidores microsoft utilizam 80 443 justamente as portas do proxy, o melhor jeito de corrigir isso é dar um Bypass nos IPs da Microsoft e Criar uma regra no firewall assim o Squid não irá realizar a filtragem desses pacotes saindo direto pelo firewall

Cara deixa eu ver se entendi direito, tu quer que cada LAN tenha saia através de um Gateway da WAN especifico ? Cara através das rules de firewall tu consegue apontar o Default Gateway, mas o interessante é trabalhar com Failover de Gateway Mult Wan dessa forma você não fica down caso um dos links venha a Cair, você também pode economizar interface do seu Firewall utilizando Vlans TAG dessa forma vc tem as ilhas em uma única interface LAN isoladas, vai precisar de um Switch 802.1q Gerenciável, da pra fazer sem tbm com Switch comum

Cara seguinte se esta utilizando proxy autenticado como vc esta fazendo isso ? esta configurando proxy nas estações ? entregando as configurações através de WPAD\DNS PAC\DHCP?

https://docs.netgate.com/pfsense/en/latest/routing/gateway-groups.html
https://docs.netgate.com/pfsense/en/latest/multiwan/load-balance-and-failover.html

@ismarcs Muito Obrigado !!!!

@caic said in Gerenciador de Pacotes:

Boa tarde!!!

Preciso de uma ajuda pessoal, estou utilizando o pfSense na versão 2.4.5, e no meu gerenciador de pacotes, quando vou na aba pacotes disponíveis, não aparece nada. estou usando o e2guardian 0.5.3.4 que é um pacote extra, isso pode ter afetado em algo? e também e2guardian, na aba pacotes instalados, esta acusando sinal de esclamação! abaixo as duas telas.
pacotes instalados.png pacotes disponiveis.png

@marcelloc pode me ajudar nessa ?

Verifque se na WAN nao esta marqcado
"Bloquear redes privadas e endereços loopback". Se tiver essa regra bloqueia seus ip do diagrama antes das regras.

@killaz_sp said in Relatório de VPN e Regras de horário para VPN.:

Obrigado pela reposta

De nada...
Talvez se quiser visualizar "log file" para maior transparência.

https://forum.netgate.com/topic/152132/grafana-dashboard-using-telegraf-with-additional-plugins
https://github.com/VictorRobellini/pfSense-Dashboard
https://grafana.com/grafana/dashboards/10562

@tiagomaximo82 Resolvi sim. setei uma porta no hamachi exemplo 9999, criei um nat no pfsense que da porta 9999 redireciona para o IP da maquina que tem o Hamachi.

mas recentemente resolveu o problema, ate em maquinas que não fiz esse procedimento, porém ativie o pfBlocker e voltou aconteceu isso, tentei até colocar o IP do hamachi na lista de supressão, mas não resolveu.

@rogeriomaia Alguém tem alguma ideia quanto a esse processo?

@obmor eu esava acessando remotamente, mas agora não mais.

Olá pessoal, tenho um problema em aceder a um site com dns resolver.

pacotes instaladados - squid proxy (transparente) e dns resolver.

site-> https://m1.mordomo.gov.pt:35153/network até ao https://m20.mordomo.gov.pt:35153/network

se aceder pelo dns resolver dá erro, se aceder configurando o mesmo ip dns por exemplo 1.1.1.1 na configuração da rede do pc o site é acedido sem problemas.

Já alguém teve este tipo de problema?

@marcelloc muuuuitos anos depois, você me ajudou gigantescamente. Eu estava com esse problema (de uma VLan não pingar a outra com CP ativado) e nem no forum em inglês eu consegui ajuda.
Caí hoje aqui de paraquedas e pronto. Resolvido.

Muito obrigado!

@klayson-coutinho vou tentar de mandar um opa com meu telegram, mas só vou poder ajudar amanhã, to indo jantar e ficar com a patroa

@mcury Cara muito obrigado !!! deu certo !! muita burrice de minha parte mesmo não ter pensado nisso !!! vlw !!

Ainda utiliza essa regra? Possui a atualização das listas de IP?
Grato

Fiz o procedimento mas quando é para aparecer o wpad nos package manager, nada.

Conseguiu solucionar esse problema?

@mcury Teste feito.

Pacotes enviados: 2.736 - recebidos: 0.

Amanha vou trocar a placa! depois posto resultado.

Obrigado pela ajuda ate aqui.

Olá @welsonsoares,

Sim é possível.

Só colocar os 2 AP's em uma Vlan para não afetar os seus dispositivos cabeados a saírem para a Internet sem a necessidade de autenticar via Captive Portal, ou ativar mais uma placa de rede em um novo range de IPs e assim você colocar somente os AP's ligados a essa rede para que o Captive Portal carregue após se conectar via Wi-Fi em um dos seus AP's.

Outro detalhe importante é deixar os AP's em modo bridge e o SSID da rede ficar em aberto para assim os AP's ganharem um IP via DHCP do pfSense para assim também qualquer dispositivo móvel receber o IP desta rede aonde você irá ativar o Captive Portal.

Atenciosamente.

César Moura

@fabio-silva-prm Bom dia!

Cara, poderia mandar essa imagem do pfsense pra mim também? seria de grande valia.

maicon.online@gmail.com

Desde já agradeço!

@fpolimeno which configuration?

@obmor valeu, vou olhar.

nos ultimas investigações aqui cheguei a um erro na consulta do AD:

Capturar.JPG

se alguém tiver alguma dica, ainda não desisti. rs

@aparente Desta forma deu certinho. Obrigado

@mcury said in Configurando pfsense com Autenticação NTLM:

@cicero-fonseca Boa noite Cicero

Há uns 2 anos atrás eu configurei autenticação Kerberos, diretamente no Squid, sem precisar instalar pacotes extras no pfSense.

Infelizmente não sei como te ajudar no procedimento que você já deu início, mas segue o tutorial que segui da última vez:

Kerberos Squid/Squidguard:

https://journeyofthegeek.com/2017/12/30/pfsense-squid-kerberos/

Infelizmente a utilização dessas versões mais antigas não estão funcionando com os package atual(SquidGuard,...).
Precisava de uma solução pra isso.