@doguibnu said in Ftp Datasus pfsense não se conecta: Certo marcelloc Mas vc teria outra sugestão de configuração? Nesse pfsense não tem regra para bloquear as portas altas. Então, pq não funcionava antes de fazer esta regra? Só o tcpdump vai te dar a resposta exata do problema. veja se pela wan, não está vindo uma conexão ftp ativo de volta, com porta origem 20.

@mauriliodell nada brother, precisando tamos ai.

Bom dia, a wan está configurada para pegar DHCP, como mostra a imagem abaixo. O log mostra o seguinte: rc.bootup: The command '/sbin/dhclient -c /var/etc/dhclient_wan.conf re0 > /tmp/re0_output 2> /tmp/re0_error_output' returned exit code '1', the output was '' [image: 1528120895975-configura%C3%A7%C3%A3o-resized.jpg]

Configure as exceções de proxy com o WPAD na sua rede. Sobre o servidor de TS, para autenticação transparente, só com ntlm, kerberos ou um cliente para informar ao firewall/proxy que usuário está usando cada conexão.

vai no console, seleciona a opção 8. Digita o comando pkg update Deve resolver ou retornar algum erro.

@marcelloc Obrigado! Funcionou.

Ótimo! inicialmente você havia nos relatado sobre porta 9090 tcp no server interno, por isso pedi para validar essa porta 9090 via telnet dentro da LAN. Na verdade, seu servidor não estava escutando na 9090 e sim na 80 (http). Portanto, o correto seria isso mesmo: IP público (9090) ---> IP do servidor (80) ok! IP público (9090) ---> IP do servidor (9090) não funciona

Primeiro passo é monitorar via tcpdump na lan e wan para ver se os pacotes icmp estão passando pelas duas interfaces. Segundo, conferir se o nat está acontecendo quando o pacote sai pela wan.

Possível é mas o conceito de segurança por obscuridade é muito falho. A implementação do dhcp server do pfSense não permite essa configuração. Você vai precisar subir o dhcp em outro server e adicionar a segunda rede como ip alias na lan do firewall e em seguida criar as regras lembrando que LAN NET será somente a primeira faixa.

pfSense é firewall, não servidor de video conferência. Algumas soluções gratuitas de video conferência para você pesquisar: asterisk 15 openmcu skype whatsapp em um versão futura próxima.

Se for liberar só alguns sites, o squid com interceptação de ssl em splice_all deve resolver a questão. Não esqueça de deixar as regras da lan só com o necessário também.

Configura de acordo com esse video https://youtu.be/tao1tiXFefk

@marcelloc Realmente Marcello, só faltava liberar no fw. Consegui liberar parte do portal email/onedrive o restante vou verificar. Agora vou testar com o E2Guardian. Muito obrigado!

@victorfmaraujo Acabei resolvendo usando o wpad, obrigado pela ajuda!

@marcelloc said in Sem Sarg e Lightsquid no 2.4: Quando tiver um tempo, coloco o sarg no meu repositório não oficial. Marcello já o fez. O resultado ficou realmente muito bom (particularmente sempre gostei mais do Sarg que do LightSquid). Para saber como instalar o SARG no pfSense 2.4, segue link: https://jack.eti.br/instalando-sarg-no-pfsense-2-3-e-2-4/ IMPORTANTE: Vale lembrar que o Sarg é um pacote extraoficial (não está nos repositórios oficiais do pfSense), ao menos por hora. Abraços! Jack

Como prometido, venho postar o resultado da experiência com o Pfsense em um R430 Dell PowerEdges. Consegui subi naturalmente sem erros usando RAID 0 embora tenha perdido disponibilidade :( mas a diante, testarei em RAID 5 ou 10 e postarei o resultado.

@willian_wcg Bom dia, consegui ativar a vivo fibra no pfsense, foi trabalhoso.... primeiro passo foi trocar o ip do modem Minha rede interna esta no range 145.54.50.x e passei o modem para 192.168.0.x, após trocar reiniciei o modem, levei um roteador dlink para testar e checar se o modem da vivo ficou em bridge.. testei e funcionou, no pfsense removi a VLAN10 e o PPPs, configurei novamente a WAN e colocando na opção PPPOE, feito isso reiniciei o pfsense e subiu !!!!!! Unico problema que a fibra é 200MB, e após deixar em brigde e subir no pfsense minha internet nao está passando dos 65MB espero ter ajudado. abs

A imagem não apareceu no topico. O pfSense é o gateway da rede? cadastrou regras e as respectivas redes de cada ponta da vpn no openvpn?

Coloquei como "TO" as duas VLANs, consigo comunicação entre elas, mas elas não navegam na internet. Uso o captive portal como autenticação do proxy.