255.255.255.0

@rafamello: Boa tarde pessoal. Se eu bloquear as portas 1025:65535 vou conseguir bloquear o ultrasurf? bloquei tudo e libera só os serviços que conhece. Se quiser deixar http e https liberado para qualquer site, habilita inteceptação de ssl via proxy. Isso mata qualquer protocolo não http em portas 80 e 443

Olá, você está fazendo uma instalação do zero? verificou se todo o hardware é suportado, se tem a última versão do bios, um teste sem instalação , apenas no live cd roda normal?

Linha de entrada para aliases, regras do snort, redes bogons. No seu caso foi o tamanho da tabela bogonsv6 que estourou esse buffer. Bogons são os espaços de redes não alocados e/ou privados, que não deveriam aparecer em tabelas de roteamento

@dreivi: Marcelloc tenho que criar essa outra fase dos dois lados? vai ser preciso criar uma nat dentro da vpn também? Ou um ou outro, os dois não precisa @dreivi: na vpn da filial eu adicionei a rede do cliente 10.14.60.0/24 minha duvida é se eu colocar da matriz para a filial o ip 10.14.60.0/24 se pode ocorrer conflitos e erros. Conflito não dá. A fase 2 "só" informa que redes podem passar no túnel.

@avmagrini: Boa noite, bugms! Eu também passei por isso há muito tempo atrás e era exatamente o mesmo problema que vc descreveu. Bastou tirar os caracteres especiais da senha e funcionou perfeitamente, mas dessa vez nem assim vai. No momento estou com uma senha apenas com maiúsculas, minúsculas e números. Esgotei minhas tentativas. :( De qualquer maneira, obrigado pela dica. E as configurações no Squid? Tem como postar

Boa tarde, obrigado por responderem. Na Lan é utilizado NAT por política nacional da empresa, não dá para alterar isso. Quanto as rotas das redes, estão todas configuradas. O que eu estava vendo de diferente no antigo software de firewall é que nas duas interfaces nenhuma está configurada como Wan.

O arquivo de configuração é esse: /cf/conf/config.xml, se tiver acesso ssh pode copiar pelo winscp. Faça backup e homologação de atualização antes.

@marcelloc: /dev são devices que sempre vão aparecer com 100%, o erro diz que o seu / está lotado. Provavelmente com logs de acesso do squid digite isso na console para começar a ter uma dica de qual pasta está lotando o disco cd / du -khs * Boa tarde Marcello. Acabou que tive que meter o dedão mesmo pra reiniciar. Ainda bem que o PFsense é nível autobot e se refez.  ;D

Ahhhh, esqueci de comentar isso que já fiz o monitoramento dos pacotes, eles aparecem chegando no pfsense, mas por algum motivo não são repassados adiante e nada é respondido ao host de origem. Obrigado por ter removido a imagem, esqueci de borrar o ip  :-\

Na própria configuração do Gateway você já define o ip de monitoria e s rota de saída é automaticamente criada. Os dados de qualidade do link, podem ser vistos pelos gráficos, escolhendo o intervalo de tempo que preferir.

Se viu que é um bug, tenta encontrar onde o código é gerado e propõe a correção no Github ou pelo menos abre um redmine informando o problema.

Já tentou remover o pacote e instalar novamente?

@fabricioguzzy: eu já havia atualizado o openssl. Não resolveu. Está me parecendo alguma coisa relacionada ao $product_name Está difícil. Procura o código que gera a chave openssl …. talvez seja coisa fácil de resolver.

Opa, vlw mudei o valor vamos ver como vai ficar. Mt obrigado

Oi, não tenho como lhe ajudar com a questão principal, mas se vc quiser visualizar quais as definições de in e out nas regras você não precisa abrir uma por uma, nas últimas versões do pfsense é só você deixar o cursor em cima da engrenagem na tela que mostra as regras.

Um caminho possível pra vc descobrir os IPs e portas que estes sistemas utilizam é verificando os logs do firewall. Você visualiza isso em Status - System Logs - Firewall. Sugestão: deixa a rede liberada, acessa os serivços, analisa quais foram os IPs e portas de destino, aí depois vc organiza as regras.

Obrigado, vou testar os diferentes cenários.

Segundo resposta do Whatsapp as portas são as que estão na imagem anexa.