Até agora, o que eu consegui: Fui em Firewall -> Virtual IPs -> IP Alias, e criei da seguinte forma: 172.25.16.1/24 Daí usei essa faixa como Phase2 da configuração do IPSec com a concessionária. Daí a concessionária consegue pingar normalmente 172.25.16.1, que é o PFSense. Daí criei um NAT 1:1 da seguinte forma: Interface: WAN External Subnet IP: 172.25.16.2 (endereço virtual do "Device" que é o dispositivo que quero enxergar) Internal IP: Any Destination: 192.168.102.10 NAT Reflection: Enable Porém a concessinária não recebe o ping desse endereço. Alguém tem ideia do que está faltando, ou como posso fazer esse redirecionamento?

@maurofbmarques Habilite o Static ARP na configuração do DHCP.

@magicfx vc tá usando snort, é uma configuração no snort. Da uma revisada nas configurações.

Reflexão NAT, ou se o DNS for no PFSENSE daria para usar

Disponha

Olá, no Windows server existe uma opção para cada thin client usar um IP diferente, ai vc pode colocar regras por IP, caso contrario, terá q usar outro método de autenticação.

@diego-petcom tem erro na parte final. KDB: enter: panic MCA é relacionado com Hadware. https://docs.netgate.com/pfsense/en/latest/troubleshooting/unexpected-reboots.html nesse link tem um guia de problemas e soluções.

Bom dia Jhapa, Cara você tem algum tutorial pra fazer essa comunicação? Matriz: debian Filial: pfsense To com um cenario parecido aqui mais nem a vpn consegui conectar.

Alguma sugestão :(?

@ismarcs ! Segue as config do dns resolv. dns5.png [image: 1666610979382-dns4.png] [image: 1666610979318-dns3.png] [image: 1666610979248-dns2.png] [image: 1666610979195-dns1.png]

@fabio-lima-0