tenta desabilitar as duas regras TCP/UDP. deixa apenas a 1ª e as do ICMP para o ping. Aqui no meu tenho apenas a primeira regra.

bom dia, não consegui encontrar o anexo , você podeira disponibilizar

Confirmou se o DNS e o gateway estão configurados corretamente no pfsense? Testou o ping pelo terminal para ver se o pfsense está conseguindo acessar a internet?

Boa tarde, Estou com mesmo problema. Tennho uma fibra de 300mb com duas linhas, porém não posso mudar o modem da vivo para modo bridge senão fico sem as linhas. Mas não consigo navegar na internet. IP Roteador vivo 192.168.15.1 pfsense wan 192.168.15.10 pfsens lan 192.168.0.22 Algue´m pode me ajudar?

Boa tarde, Estou com mesmo problema. Tennho uma fibra de 300mb com duas linhas, porém não posso mudar o modem da vivo para modo bridge senão fico sem as linhas. Mas não consigo navegar na internet. IP Roteador vivo 192.168.15.1 pfsense wan 192.168.15.10 pfsens lan 192.168.0.22 Algue´m pode me ajudar?

@willian_wcg bem simples, no meu caso tenho hotspot300, dai nele tem uma opção chamada "isolar clientes" com isso quem esta na rede clientes fica impedido de acessar minha rede local. Veja se no seu roteador tem uma opção semelhante, se tiver habilita a função e pronto, ninguém vai ter acesso a sua rede local.

Bom dia, Não consegui reparar o acesso remoto via ssh, então fiz um backup e reinstalei o pfSense. Após o restore todas as funcionalidades do servidor voltaram funcionar. Obrigado pela atenção. Obs.: Resolvido.

@obmor. Vou fazer esses procedimentos para verificar se irá funcionar normalmente. Obrigado pela dica.

Ainda não consegui. Regras de porta setadas apenas no firewall, funcionam bem. Acessei a console do Pfsense externamente. Porém ao colocar algum encaminhamento em NAT, nada funciona...

@bysec Se sua rede da Matriz tiver Proxy Autenticado habilitado neste caso é simples!!!! É só adicionar o proxy da Matriz nas estações de sua filiais, feito isso, todo controle de sites...etc é feito pela Matriz. A respeito do NAT, acredito que não tem como, cada server gerencia seu NAT. (eu acho).

@dreivi o ipsec 172.72.70.0 é da filial.Então, em relação a esse tunel não pois a outra ponta é administrada por uma equipe de TI diferente.

@tomaswaldow ah sim, nem tinha me atentado a isso.

@arionmarques É complicado!!! Porem acho que é segurança sempre é em primeiro plano!! Mas em todo caso, faz como o amigo já citou, mude a porta externa... não deixe padrão!!! coloque portas mais alta, e crei uma politica de trocar essa porta 1x a cada mês.!!!

Bom dia. Refiz a instalação do PfSense, agora direto com a versão 2.4.4 e configurei tudo do zero, e a princípio está funcionando. Acredito que o motivo do problema era algo errado no filtro ldap de um dos groups ACL.

Isso ai amigo, está corretíssimo, pode confiar, já fiz muitos restores e nunca tive problemas, é só subir uma instalação nova no primeiro acesso já vai na aba de backup / restore e aponta o seu xml e como mágica tudo volta ao normal rapidamente. Uma dia é que caso esteja restaurando num outro hardware devido a problema, terá de registrar as placas de rede novamente para identificar as interfaces. Abraço

Só par constar, ta difícil conseguir a lista atualizada. No cdir.txt do site só tem uma aviso da mudança de ips e etc.