Correto, na rota estatica o gateway é a MPLS, 1- não aparece a o grupo de gateway, no gateway da rota estatica 2- tenho um grupo de gateway com wan1 e wan2, failover de internet e tenho outro grupo com a MPLS e a placa da openvpn

Posta suas configurações do DNS

Muito obrigado.

Fiquei curioso com o porquê de você ter 2 pfsense assim

é força de DNS hein  8)

Pessoal Boa noite! Alguém já teve a experiencia de implementar um link Live Tim plano Corporativo (IP FIXO) no PFSENSE? Estou tentando fazer isso alterando o modem da TIM MediaAcess TG589vn para modo bridge e configurando no PFSENSE mas não está dando muito certo. Obrigado,

@jr4000: @empbilly: @jr4000: Refiz novamente, as configuração pra deixar igual a da Rede Lan e funcionou bacana. Aproveitando a oportunidade. Uma outra duvida. Alem do Link da Embratel Wan 01. Tenho outro Link da Oi Wan 02, como jogar o acesso da internet através da Wan 02 da Oi ? Basta apenas eu alterar em Advanced e escolher o getway que eu quero ? Você precisa criar uma regra para isso e em "Extra Options" clique em "Display Advanced" > Gateway Feito e testado. Ficou 100% Obrigado ! Bacana!! Edita teu primeiro post e poe no titulo como [RESOLVIDO]. :D

Você vai criar um load-balance?

https://forum.pfsense.org/index.php?topic=112622.0

Não é questão de tirar o LB, e sim de configurar para que ele não fique chaveando a conexão para a VPN

@alexsouzao: Me desculpe, creio que não consegui explicar. Na verdade a software house que presta serviços para nossa empresa usa um aplicativo de acesso remoto, tipo teamviewer, ammy dentre outros, para acessar remotamente nossas estações e nos prestar suporte. Para que esta aplicação (Acesso remoto) funcione, eles me solicitaram a liberação (forward), para 1 ip específico e a range de portas 10000:20000. A minha dúvida seria se criando um aliás de portas e colocando em values 10000:20000 eu estaria contemplando o intervalo de portas entre as portas 10000 e 20000. Obrigado pela a atenção. Teamviewer, ammy, showmypc… Estes programas não precisam de port fowrwad. precisam de porta para fazer as conexões com os servidores dele na internet. O problema que seus servidores são dinâmicos. Faz um teste liberando essa range de portas para o ip específico da estação. tipo libere na lan ip 192.168.0.12 portas 10000-20000 e teste se o programa vai funcionar. Observe que qualquer programa pode conectar em qualquer servidor através dessa portas. porta para teamviewer = 5938

Configura seu freeRadius para usar um banco SQL (MySQL ou Postgre), e ai vc roda o script no seu banco sql.

Essas regras fica no SquidGuard em Domain List.

@santeLLo: Não vejo o porquê do Split DNS para o IP local do ser serviço não ser uma solução tão boa quanto o Nat Reflection. Se o servidor estiver em uma rede diferente da estação, a diferença é minima, mas quando servidor e estação estão na mesma rede, o mais provável é que você perca o ip do cliente no log do servidor por conta da assimetria de rota/conexão ou source nat.

Realizei um teste hoje. Desconectei o link secundário. Resultados: Quando o PF começou acusar que o link estava com perda de pacote, logo depois perdi o acesso SSH e a interface web travou. Começou a negar as solicitações de navegação, os clientes ficaram sem internet. Depois de mais ou menos 2 minutos a navegação voltou ao normal. Mas o SSH ficou desconectando. O mesmo problema surgiu quando reconectei o link novamente. Até o link ser reconhecido que estava online, os travamentos surgiram.

Cria uma regra na LAN, na última posição com negação de saída e log ativo. O que não cair nas liberações vai ser logado no Firewall Log por ela

Sarg não é mantido mais pela equipe de dev. Sobre os nomes, confirme se seu firewall consegue resolver os endereços locais, provavelmente deve estar apenas com dns pra Wan configurado.

@brunok: Colega, as regras estão meio bagunçadas. Atente-se para a forma como elas são tratadas: De cima pra baixo. A LAN não chega na LAN2, porque a sua primeira regra diz para utilizar o GATEWAY WAN2 e este por sua vez, não conhece a rede LAN2. Note que as outras regras estão com a contagem ZERADA, pois a primeira regra já permite TUDO, porém, você amarrou o GW WAN2 e por isso está com problemas. Boa noite brother, Fiz a alteração do GW WAN2 para o Default e funcionou! Muito obrigado mesmo por sua atenção e me perdoe a bagunça hahahah sou novo ainda com o PFSense! Obrigado mesmo! Att. Gustavo.

Dá uma olhada nesse tópico. É antigo, mas pode ser que lhe ajude. https://forum.pfsense.org/index.php?topic=58264.0