@thiagofilgueiras said in ping packet size too large - Operation not permitted -:

Foi actualizado.

No it hasn't, the current version is 2.7, or 23.05.1 for plus version.

If your not seeing any further updates you should check out. Or you should do a manual install to upgrade.

https://docs.netgate.com/pfsense/en/latest/troubleshooting/upgrades.html

Não, não foi, a versão atual é 2.7 ou 23.05.1 para a versão plus.

Se você não estiver vendo mais atualizações, verifique. Ou você deve fazer uma instalação manual para atualizar.

@stephenw10
Muito obrigado,
Pelo ifconfig consegui decifrar e agora estão todas funcionando

Olá.
Vc verificou se o IP está atualizando certinho no no-ip?
Se tentar conectar usando o IP ao invés do domínio do no-ip funciona?
Verificou o firewall?

Abs

@rogeriomaia Estou com o mesmo problema, no meu caso ele funcionava na versão 2.6.0 e após atualizar para a 2.7.0 parou de funcionar.

@Jonathan-2 said in Squid Bloqueando Windows Update:

Saudaçoes meus amigos, alguem ae teria a solução para rodar o Windows update passando pelo squid proxy server transparente? ja rodei a internet e tudo que tentei até agora não resolveu meu problema, ele barra o Windows update mesmo colcoando dominios e ip para não passar no proxy, se alguem tiver uma solução ou conseguir me ajudar ficarei muito grato pois ja estou nessa luta a um bom tempo e sineramente não sei mais oque fazer.

Pessoal, alguem para dar uma Ajuda??

Libera a rede do túnel e a rede da outra ponta.

Quando vc ativa o Proxy, como fica a carga da CPU e memória ?

Algum ser abençoado pra me dar uma luz?

Ainda com problemas nessa VPN.

Já tentei de tudo e ainda tenho problemas de performance e perda de pacotes.

Agora, o maior problema é que depois de um tempo ou tamanho dos dados trafegados, o tráfego é perdido e as estatísticas são zeradas (stats = 0).

Percebi que quando chega a 5Mb de dados trafegados ele reinicia a fase 2 e zera o tráfego, não deixando mais trafegar nada. É necessário reiniciar a VPN para retomar o tráfego.

Não sei mais o que mudar para resolver isso.

@mcury said in Openvpn não pinga partindo do prorprio servidor:

@terainfo said in Openvpn não pinga partindo do prorprio servidor:

A nivel de firewall não existe regras definidas para origem...ta tudo liberado *. Inclusive com firewall desligado pfctl -d não resolve.. tem ideia de como contornar isso?

O problema não é firewall, é que o IP que o firewall está usando não pode passar por dentro do túnel pois não faz parte da LAN.

Um modo de contornar isso é :

Isso pode ser feito com Firewall > NAT > Outbound.
Ative o modo híbrido.
Em seguida, adicione uma nova regra. Na interface, selecione aquele que você atribuiu à instância do OpenVPN de site para site ou OpenVPN, se não tiver.
No destino, insira o IP do servidor LDAP e no endereço de tradução, insira o IP da LAN do pfSense, ponha protocolo TCP e destination port 389 ou 636 se você estiver usando LDAPs.

O ping não vai funcionar, mas as conexões LDAP irão.

Esquece a outra postagem!!! deu certo !!!! não especifique porta nem protocolo.
fiz uma regra usando dispositivo openvpn, protocolo qualquer .. origem (this firewall) - destino o ip do lpdap /32 portas deixei em branco -- em tradução escolhi usar uma rede e apontei para o ip de lan do firewall/32 tudo começou a funcionar..

Obrigado pela Luz!!!! Grande abraço

Bom dia,

mesmo problema. Nas máquinas do lado do Client pinga em todas maquinas do lado do Server, o contrário não. Já o PFSense Server consegue pingar em qualquer maquina na rede Client. Acredito que seja algo na rota. Coloquei o 'Client Specific Overrides'. Segui o tutorial https://docs.netgate.com/pfsense/en/latest/recipes/openvpn-s2s-tls.html.

Antes na 2.6, com shared key, funcionava.