@IceError já tentou ajustar um NAT Reflection para ver se pelo IP Externo dentro da sua rede Wi-Fi irá funcionar a comunicação de voz?

Clique no caminho System / Advanced / Firewall & NAT

8372ada8-a5a0-409a-af6d-2249413c7959-image.png

Abaixo tem Network Address Translation

45fadcc0-54e8-48bb-8faf-b068e63922a1-image.png

Em NAT Reflection mode for port forwards selecione NAT + Proxy

Em Enable NAT Reflection for 1:1 NAT ative essa opção

Em Enable automatic outbound NAT for Reflection ative essa opção

Depois clique em salvar no final da tela e na sequencia realize novos testes de comunicação nas portas já redirecionadas.

@nilldson inter-vlan antes da regra de internet, com gateway default (não altera)
deixa o gateway group só na regra de internet.
mas precisa criar a regra permitindo a conexão intervlan para que elas se comuniquem.

@gersonalves obrigado pelo retorno, já verifiquei se há conflito de porta por algum outro serviço, mas não há, inclusive quando para a navegação eu sempre vejo o netstat -an | grep -i listen e sempre a porta *.8081(ssl) deixa de listar, a porta 8080 continua listando, daí eu salvo a conf do e2guardian em seguida a porta 8081 começa a listar novamente e a navegação volta a fluir normalmente.

tcp4 0 0 *.8081 . LISTEN
tcp4 0 0 127.0.0.1.8080 . LISTEN
tcp4 0 0 192.168.0.254.8080 . LISTEN
tcp6 0 0 *.53 . LISTEN
tcp4 0 0 *.53 . LISTEN
tcp4 0 0 *.10050 . LISTEN
tcp6 0 0 *.80 . LISTEN
tcp4 0 0 *.80 . LISTEN
tcp6 0 0 *.xxxx . LISTEN
tcp4 0 0 *.xxxx . LISTEN
tcp4 0 0 *.xxxx . LISTEN
tcp6 0 0 *.xxxx . LISTEN

Já verifiquei no firewall e nat e não há algum impedimento com as portas de escuta do e2guardian.

Lista de IPs e domínios do Whatsapp podem ser verificadas nesse projeto do GITHUB:
https://github.com/HybridNetworks/whatsapp-cidr/tree/main

Lista de IPs e domínios do Whatsapp podem ser verificadas nesse projeto do GITHUB:
https://github.com/HybridNetworks/whatsapp-cidr/tree/main

Lista de IPs e domínios do Whatsapp podem ser verificadas nesse projeto do GITHUB:
https://github.com/HybridNetworks/whatsapp-cidr/tree/main

Lista de IPs e domínios podem ser verificadas nesse site:
https://github.com/HybridNetworks/whatsapp-cidr/tree/main

@Mauricio-Joel-Maidl Meu adaptador é xing ling... uso só para testes...

@tomhc said in Instalação de pacotes sem listar desde o dia 14/08:

@mcury caramba deu certo mesmo mano, me diz uma coisa, o que será que pegou que todos ficaram assim?

Não sei, mas pelo que li por aí o erro era o HTTP 304, document is not new enough.

mais detalhes do comando dado em shell:
https://forum.netgate.com/topic/189596/issue-upgrading-from-2-7-0-to-2-7-2

O que to achando é que de fato a rede do 10.23.0.0 está rejeitando a resposta, por enquanto vou resolver outros problemas aqui no trabalho e deixar esse problema em standby, muito obrigado pela @mcury, sou muito grato. Até mais.

@mcury Show de bola... fiz aqui deu certinho, muito obrigado...

@marcus_quintas said in Utilizando AD da matriz:

@mcury como o ipsec está fechado e comunicando, então eu preciso só configurar em "configurações gerais" (sistema) e no "servidor DHCP" (serviços) ?

1- Os clientes não vão ingressar no AD se não tiverem usando o servidor DNS do AD.
2- Se os clientes não usarem o DHCP do AD, o AD não vai criar entradas dinâmicas de DNS A e PTR para os clientes.

Para resolver esses dois problemas, você pode:

1- Criar entradas de DNS A e PTR estáticas no AD para os clientes da filial, e no DHCP.
2- Distribuir o DNS do AD para os clientes na filial através do próprio pfsense, em DHCP Server.

Ou

Usar o DHCP Relay no pfsense, para que os clientes da filial usem o DHCP do AD.
Para isso, você criaria um novo pool no DHCP do AD, criaria uma nova reverse zone de DNS para essa rede da filial, apontaria o DHCP do pfsense da filial para o DHCP do AD e pronto.
O problema aqui é que se cair o túnel, os clientes não vão pegar IP no DHCP, e por isso, caso escolha essa configuração eu sugiro usar dois túneis VTI com OSPF e BFD habilitados.

@GaabEthienny tenta rodar: certctl rehash, e depois verifica se os pacotes aparecem.

Brazil SlotsUp é uma plataforma online que oferece uma vasta coleção de caça-níqueis gratuitos para jogar.