Você criou regras para liberar o tráfego na interface "OPENVPN" ?

Você diz configurar o gateway nas máquinas? Isso você tem que alterar na configuração de DHCP que o windows entrega pras máquinas…. mais precisamente a opção "ROTEADOR"

@natioli: Olá danilosv.03 Já descobri o que aconteceu. Parece ser um bug de interface no idioma portugues. Fiz o mesmo processo no idioma padrão e deu certo. Obrigada Der um thanks no comentário que te ajudou para facilitar na pesquisa aqui no fórum

Pessoal, não tive solução :( Vou fazer uso de dois PFSense. Um pra proxy e um pra Firewall Obrigado a todos!

@ciroxm: Eu sei, mas nem todas as máquinas que irão usar a rede no meu cenário são do dominio. Boa parte, se não a maior é via wifi com dispositivos de terceiros. Nesse caso por que você  não reserva uma DMZ para os visitantes?

Você pode tentar customizar a tela de login deixando o campo de usuário ou senha invisível (css display:none) e já preenchido.. assim o usuário só vai ver apenas um campo pra digitar  ;)

Amigos Já resolvi. Achei um outro tópico que resolveu meu problema. segue: https://forum.pfsense.org/index.php?topic=83978.0 Abraços.

Instale o squid e em ACLs você coloca o IP dele em: Banned Hosts Addresses. Assim ele não irá acessar mais a internet.

@Tomas: Ou por VPN. E aí Tomas, certo, valeu pela dica.

@danilosv.03: @AlexandreSA: @danilosv.03: Meu filho deve ta fazendo alguma configuração errada. Eu fiz tudo que estava falando nos tuto e na documentação. Teria alguma forma de eu te passar minhas config e voce analisar para mim? Não sei onde está o erro. Posta tuas configurações. E refaça o passo a passo das certificação. Vou fazer o seguinte, vou montar um outro server "fisico" mesmo só para teste, porque com o virtualbox nao deu muito certo. Depois disso vou postar o resultado aqui.

Posso estar louco, mas isso aí não existe.  :o Cada estação tem um ip válido?  ??? Ora, se é uma LAN (ip reservado) é óbvio que pra sair na internet precisa de NAT. A "internet" não vai reconhecer tráfego de ips reservados, os pacotes morreriam na placa WAN do teu server. Será que entendi errado?  ??? ???

Danilo, A questão não é essa. O Firewall tem que funcionar, esse é o propósito dele. Tenho que saber por que essas portas passam por ele. Como mencionei posso vir a usar o Pfsense para fecha uma VPN homologada com a Petrobras por exemplo, tenho que ter certeza que tudo está a contento. Como o default é deny all não era para passar nada, mas ainda vou entrar em contato com o google e posto aqui. como eu disse logo acima, isso não é impeditivo, mas seria interessante saber por que acontece. Abraços!!!

@flaesteban: Bom dia; Consegui solucionar fazendo as rules em anexo nas interfaces LAN e LAN_PRT (dmz). Obrigado pela ajuda de todos. Como eu disse, você tinha que criar DMZ, routas não lhe atendia. Que bom que deu certo.

@brenoacp: @danilosv.03: @brenoacp: @hunterjn: Boa tarde, não vai default gateway na placa lan. Abraços. Boa tarde, removi o default gateway da interface mais não navega. Obrigado. Faça o seguinte. Você já ativou ela, certo? Geralmente quando nós adicionamos uma placa de rede nova, as vezes as outras placas sai da ordem, ex: r0 re1, as vezes a ordem delas altera, da uma olhada via ssh/console e veja se a placa está setada direitinho. As interfaces acredito que estão na ordem. As regras de nat não criadas automaticamente. Só existe a regra para a primeira interface. A interface rl0 está down… Essa é a placa nova?

Ok, eu tenho clientes com servidores de e-mail dentro da empresa. No caso deles, ou eles tem o DNS no Windows Server, ou usam o DNS Forwarder do pfSense. Eu sugiro, caso tu não tenha servidores internos de DNS, criar uma entrada de DNS no DNS Forwarder do pfSense.

Complementando… fiquei confuso com esse tracert  :-\ 10.0.2.57  - minha estação (matriz) 10.0.2.222 - PFSENSE  (matriz) 10.0.1.1    - Servidor  (Data Center) Eu uso a VPN para conectar a matriz ao Data Center. Olha o resultado do meu tracert; C:\Users\teste>tracert servidor01 Rastreando a rota para servidor01.emp.local [10.0.1.1] com no máximo 30 saltos: 1      4 ms      1 ms    <1 ms    10.0.2.222   2    29 ms      *            *          servidor01 [10.0.1.1]   3    19 ms      *            *          10.0.1.1   4      *            *              *          Esgotado o tempo limite do pedido.   5    18 ms      *            16 ms    10.0.1.1 Rastreamento concluído.

Desculpe-me Danilo, entendi errado.

Irmãozinho, Edita o seu primeiro post como:: Finalizado.