@marcelloc

@obmor Em System/Routing/Gateways o Default gateway IPv4 estava como failover, alterei apenas para automatic e voltou a funcionar.

Uma opção é criar limiters dentro de traffic shapper e aplicar nas regras de firewall.

ac

Olá Amigos, alguém que pudesse me ajudar a entender o problema com estes sites?

@obmor said in PFSENSE NÃO OBEDECE REGRAS DE FIREWALL COM PROXY TRANSPARENTE E SSL ATIVADO:

Para instalar o E2Guardian no pfSense 2.4.4 tive que seguir os passos da primeira resposta deste tópico e deu certo no meu caso.

https://forum.netgate.com/topic/136730/aplicar-patch-para-usar-e2guardian-5-em-pfsense-2-4-4/3?fbclid=IwAR1A5Q5_4nqO7m8QelRDd2R2KGmg4yI2uRSs4x3U7hiqnR-DfuvfjSbFwjo

Para a configuração usei este vídeo que mostra as configurações básicas e depois fui só aprimorando:

https://www.youtube.com/watch?v=rHmvAtt5Ybw

Um comentário meu complementando como filtrar o https sem instalar os certificados nas máquinas:

"Você vai precisar gerar o certificado interno para o próprio pfsense. Não vai precisar instalar eles nas máquinas a desvantagem disso é que quando o site https for bloqueado ele não irá mostrar a página de bloqueio do E2G com o motivo de bloqueio, ele só ira exibir um erro de CONNECTION_CLOSED, mas o bloqueio funciona perfeito. Na guia DAEMON, marca lá no final da página o Enable SSL support e escolhe o certificado interno que você criou. E depois lá no Groups, edita o grupo padrão (ou os demais que você tiver) e NÃO deixa marcado a opção "Filter ssl sites forging SSL Certificates (off). E vualá deu certo com a observação citada, mas deu certo XD"

Um detalhe que eu e outras pessoas notaram é que a primeira conexão a um site tem uma certa demora, mas depois que conecta navega de boa. Neste fim de semana comentaram sobre desabilitar o DNS Resolver e habilitar o DNS Forwarder. Ainda vou testar para ver se é isso mesmo.

Opa muito obrigado pelas dicas, vou criar um novo topico caso não consiga e vou colocar este como resolvido, mais uma vez muito obrigado.

Se eu dou reboot, vai normal, inicia normal,
se eu desligar e ligar, funciona normal.
mas se ele é desligado de maneira incorreta, ele não consegue iniciar normalmente.

Talvez não fui muito claro na minha primeira explicação.

Tenho um roteador que faz envia todo trafego para meu pfsense ( porta 22 à 65536). Preciso que toda requisição recebida desse roteador na porta X seja enviada para outro ip, Ex:

192.168.0.15:3389 -> 192.168.0.50:3390, onde:

Toda requisição recebida do roteador "192.168.0.15" na porta "3389" seja encaminhada para o ip "192.168.0.50" na porta "3390"

Ola pessoal consegui resolver o problema, em contato com o provedor que Local de rede fibra, configurei o meu pfsense em PPOE na WAN, eles criaram usuário e senha, refiz os teste no VPN funcionou.

Tentei entre pfsense (server) e mikrotik (client) sem sucesso tbm, acabei colocando outro pfsense do outro lado.

Tentou fazer esse mesmo teste em uma outra rede?

Verifica com a operadora, se eles ao menos libera no modem a opção de DMZ, se sim, o resto é fácil!

Estou com o mesmo problema.
Segue imagens para auxiliar no suporte.3_1540521720840_WhatsApp Image 2018-10-25 at 23.38.15.jpeg 2_1540521720840_WhatsApp Image 2018-10-25 at 23.39.03.jpeg 1_1540521720840_WhatsApp Image 2018-10-25 at 23.39.16.jpeg 0_1540521720839_WhatsApp Image 2018-10-25 at 23.40.23.jpeg

O que posso ter feito de errado?

Obrigado desde já

Seguinte:
Como estava me dando muito trabalho, reinstalei tudo novamente e alterei da forma que eu precisava já no início da configurações Web na opção:
Interfaces / Interface Assignments
***Onde a interface "em0" ficou sendo a On Board que terá menos fluxo de dados.

Segue imagem de como ficou:
1_1540498142600_2.jpg 0_1540498142600_1.jpg