@maxpresi Olá, primeiro passo é instalar e configurar um switch gerenciável. A partir daí, você poderá criar as suas VLANs no firewall e configurá-las no switch, exemplo:

VLAN_Administrativo;
VLAN_Médicos;
VLAN_Pacientes;
VLAN_Impressoras.

Cada VLAN terá sua faixa de IP que será gerenciada via DHCP.
A comunicação entre elas, deverá ser tratada na aba "Firewall\Rules". No fórum tem bastante material sobre como criar e gerenciar VLANS.
Espero poder ter ajudado de alguma forma.

@ismarcs Obrigado pelo retorno.
Eu consegui resolver com a dica de um amigo em outro fórum.

Clicado em System -> Advanced -> Firewall & NAT.
Em Network Address Translation
NAT Reflection mode for port forwards: NAT + Proxy e Habilita a opção Enable NAT Reflection for 1:1 NAT e salva.

Foi o que resolveu o problema.

@thiago-teixeira E você fez a captura de pacotes?
Sem debug no AD, a melhor forma é a captura, você vai ver a pesquisa no AD, a resposta do AD e etc

@mcury valeu... por enquando fiz um alias com esses ips da locaweb. Vou estudar o pfBlockerNG para realizar essa configuração... obrigado.

@gti2usix Ta testando ok, mas vamos lá..
IP igual na mesma rede não pode. Se vc esta testando o PFsense na sua rede, coloca um IP na WAN que não esteja em uso. Feito isso testa a LAN com uma outra faixa de IP e boa...
Sempre tenho um PF em teste aqui.

exemplo: Sua rede 192.168.1.X
Gat 192.168.1.1
IPs usados 192.168.1.20 - 192.168.1.254
Sobra 192.168.2 - 192.168.1.19 para vc usar.

@raulchiarella Isso é um assunto de NAT no PBX ou nos telefones.

Isso esta relacionado ao seu DNS que "traduz" o IP em nome e vice-versa, quem é o servidor DNS da sua rede ? Ele tem q conhecer as 2 LANs para pode encontrar tudo pelo nome.

@faustovianna Me perdoe a demora estava afastado, mas o problema foi resolvido com sua dica. Obrigado.

Bom dia pessoal,
Ainda não consegui, alguém já passou por isso ?

@rogerioaraujoo Normalmente não é preciso nenhum tipo de regra no FW do pfSense para enviar o SPED.

Se depois da atualização da versão o problema persistir, talvez você deva desativar todas as regras e testar.

Nenhuma ideia ? :)

Quebrando a cabeça com isso, da forma que fiz não funciona nem a pau.

@braulio não consegui instalar o e2guardian no 2.5, vc conseguiu encontrar a solução?

@francisco-dallazen-rodrigues A fase 2 do túnel só permite conexões da rede 192.168.10.0 para a rede 192.168.20.0

Quando se pinga utilizando a aba de diagnósticos, a origem do pacote não será a rede 192.168.10.0 ou 192.168.20.0, será a interface de saída.

@anderson-soprana valeu aqui deu certo.