@jgdini ja que seu provedor esta interferindo nisso, na próxima vez, ja confere se fecha rota para o IP externo do outro PFsense. E ja deixa esse alerta em relação do provedor...

@tecman Eu instalaria novamente e restauraria um backup, mas, veja no firewall oq esta bloqueando o PABX

Somente funciona no PLUS, sendo necessario o pkg openvpn-client-import; alem de editar os arquivos exportados pelo Ubuntu, para um unico arquivo .ovpn; deve-se seguir o mesmo padrao de um arquivo gerado pelo openvpn-client-export > inline > most clients, ou seja, tudo deve estar dentro do .ovpn

At.te

@ismarcs Consegui resolver o meu problema. era por conta do Proxy do squid, ele faz com que toda a conexao passe SEMPRE pelo gateway principal. ou seja, tudo que eu configurar nas regras ele tava ignorando por conta do proxy. resolvi o problema aqui, obrigado amigo.

@ismarcs caro colega, verei e postarei o solicitado. De antemão, descobri que a Neflix.com funciona perfeitamente quando sai pelo link de backup de 100MB da VIVO - estou fazendo algumas comparações entre o link principal de 400MB dedicado e o de 100MB ADSL.
Ambos passam pelo mesmo Firewall.

Este de 100MB uso apenas para o circuito de câmeras.
Penso, na pior das hipóteses, criar uma regra para, quando solicitado NETFLIX, sair pelo link de 100MB.

O que acha da solução?

@victor-leme REINICIA E LIMPA O CACHE, se não der certo volta o passo 1.

@cássio-elias - Você citou que a operadora entrega 1 Gigabit. Você consegue downloads de 1 Gigabit usando um laptop qualquer conectado direto no Link?
Pra ter certeza que não há nada de errado com o equipamento ou com a placa de rede, faça um teste com um cabo cross entre o seu firewall e um outro PC que tenha placa de rede gigabit. Veja também quanto está consumindo de CPU/Memória no Firewall durante o teste.
Outra coisa importante é verificar se vc não tem nenhuma regra ou NAT causando delay/latência.
O melhor mesmo é fazer o teste com um cabo cross.
Use o IPERF em modo TCP pra fazer o teste.
Verique também qual a configuração de MTU da sua placa de rede no Firewall. Isso influencia (e muito) na performance/bandwidth.

@guilherme-alaminos Vou dar um palpite, vc teria q atribuir a VPN a uma interface, dessa forma vc conseguiria fazer um NAT de saída.

@sotlegend tenta liberar pelo Firewall, proxy com banco é complicado rodar viu...

@mcury obrigado vou verificar

Olá, squid e squidguard, ou E2Guardian, esse ultimo não é oficial mas tem bastante material aqui no fórum.
Tem alternativas para a Shallalist.

@mcury Entendi claramente meu amigo, realmente ja estou usando o squid no modo transparente, é uma pena mesmo no modo transparente eu precisar instalar o certificado manualmente na maquina...fora outros erros em aplicativos que tenho notado o log com erro referente a certificado como exemplo no kapersky, microsoft update, app itau dentre outros, acredito que no meu atual ambiente o squid vai se aplicar apenas a usuários que tem o menor previlegio possivel de acesso.
De qualquer maneira, mais uma vez agradeço imensamente pela ajuda e dicas.

(pfsense-travando)

Bom dia, estou com seguinte problema tambem estou precisando reiniciar o servidor no botão e pois ele trava toda minha rede, não achei nada nos logs, que reporte esse travamento. Fica mais ou menos 1 semana funcionando perfeitamente sem apresentar lentidão, do nada trava.

@sphillips vai ter q ver com o provedor então, ou alguma configuração no modem

Eu estava tendo o mesmo problema com um uma maquina rodando ubuntu 22.04, mudava ele de placa, de interface para uma que sabia que nao tinha erros e tentei tambem conectar ele direto a interface mas SEMPRE e SOMENTE essa maquina nao importava onde conectava os errors seguiam.

Me lembro que era quase 1000 erros por dia, nunca chegou a atrapalhar algo que usava.

No momento tive que mudar a configuracao da minha rede por causa de um telefone da vivo que nao se mantem conectado quando em bridged e pude observar que os erros pararam.

Nunca pude entender pq isso acontecia

Olá @pedroalisson, se for bem implementado os web filters de proxy funciona bem.

Mas se estiver com dificuldades em lidar com as features de proxy você pode utilizar por exemplo um outro aplicativo com as features de você fazer filtros com bloqueios baseados no NxFilter como uma alternativa.

Só deixando claro que essa feature não é nativa do pfSense sendo um software de terceiro para com o pfSense.

@warningsystem @warningsystem esse 10.10.0.1, é o Gatway para saída ?
Quem é o servidor DNS da sua rede ?

Olá. Tem vários tópicos sobre isso. Mas seu servidor VOIP é interno ou externo ?
Dependendo do servidor, vc tem q fazer um NAT de saída para poder funcionar .