Reverti o servidor para outra versão e atualizei, não funcionou a parte de Data Encryption Algorithms, ela não voltou. Decidi parar de procurar solução, já que não obtive ajuda aqui e na internet, e resolvi colocar o wirguard no local. Mas estou ainda com algumas questões. Funcionou, estou acessando o fileserver do outro lado, mas alguns serviços como Impressora que usa SMB para fazer scaner, não envia via túnel.

@JulioHenrique said in Captive Portal não redireciona para a página de autenticação: @iandson Tive o mesmo problema na versão 2.5.1 e consegui resolver com a dica do amigo @iandson "GRATO"

Também enfrentei problemas de lentidão e quedas constantes na conexão. Tudo começou com uma instabilidade na VPN. Após investigar, percebi que ela estava atribuindo o mesmo endereço IP para múltiplos clientes. Com o apoio da IA, identifiquei que o Common Name dos certificados de usuário deve ser único. Caso contrário, o OpenVPN não consegue entregar corretamente os endereços IP dentro do túnel para cada usuário. Além disso, é importante configurar corretamente os parâmetros de criptografia para melhorar o desempenho da conexão. Recomendo as seguintes definições: DH Parameter Length: 2048 Algoritmo de criptografia de dados: AES-128-GCM Vale lembrar que o desempenho também depende bastante do hardware utilizado. Configurações utilizadas. [image: 1750952728207-captura-de-tela-2025-06-26-124049.png] [image: 1750952728223-captura-de-tela-2025-06-26-123913.png]

Olá, imagino que vc est fazendo um NAT em entrada, entao vc tem um IP Válido ou DDNS para acesso. Você também usa VIVO como provedor. No seu modem da VIVO, você fez um DMZ para o PFSENSE ? Dessa forma todas as portas ficam livres para ele gerenciar, ou seu modem ficar em Bridget e tudo ficar com porta do PFSENSE. Se essa parte estiver ok, Posta como esta configurado seu NAT no PFSENSE

@neutonsp Reposta as imagens por favor

@ras Blz, souber de algo avisa aqui por favor. Às vezes tenho um problema parecido, quando insiro a origem como Any ou insiro um aliases (às vezes não da match), daí então especifico o endereço IP ou Range e funciona normalmente.

@jucelio_rosa Se puder passar aqui como resolveu e em que campo foi, ficaria melhor ainda.

@Rubão Bom dia! Comigo acabei fazendo o inverso, coloquei na ACL do squid pra liberar o whatsapp.com pra todos, e no squidguard, criei um target pro whatsapp e nos grupos que não devem ter acesso ao whatsapp eu coloquei esse target e deny, regra default de acesso a tudo deixei como negar também, espero que resolva o seu problema!!

@Wkrenski Aparece a opção saiba mais ou opções avançadas. Muito comum esse erro aparecer qnd o antivírus trava alguns sites considerados não seguros.

@dorabiatto said in Como definir o MSS: e se eu setar MTU e MSS nas Interfaces WAN e LAN resolveria o problema? Se você setar na WAN, vai afetar todas as conexões e não apenas da VPN, perdendo performance. Se é uma conexão IPsec com problema, e se o outro lado suportar IPsec VTI, sugiro você usar VTI pois você pode configurar cada túnel com um MTU e MSS específicos. Ou, seta o MSS clamping nesse campo que te sugeri que já resolve. Se precisar de ajuda para descobrir o MTU e MSS adequados, avisa, posso ajudar.

@dorabiatto Tenho meu modem em bridge e IPv6 funciona: [image: 1746629837616-gateways.png] Tenho essas configs: [image: 1746629987040-ppoe.png] E também o "block bogon networks" ativado (não coube na screenshot)