A solução pode estar neste link: https://forum.pfsense.org/index.php?topic=110170.msg613445#msg613445

Você precisa criar uma regra de NAT Outbound, definindo ip SRC X ser masquerado pelo ip valido Y em todas as portas (any).

Fala galera, sou novo no forum, mas acredito que posso ajudar. Fiz funcionar a VIVO FIBRA 100mbps (VLAN10) num pfSense que instalei num mini PC (Zotac Nano C321 para quem estiver interessado, é uma plataforminha legal para montar um router, tem 2 interfaces de rede gigabit e um celeron dual core) O que eu fiz foi o seguinte: Crie uma VLAN com tag 10 associada a sua interface de rede conectada ao ONT. No caso do meu PCzinho ele tem duas interfaces, re0 e re1. re0 eu deixei ligado no ONT e a re1 para o tráfego local (LAN). Associe sua nova VLAN criada à sua porta WAN. Configure sua interface WAN para obter dados de conexão via PPPoE. Os dados para acesso devem ser colocados por você. Geralmente é user cliente@cliente (exatamente assim) com pass cliente (é tudo padrão nos novos assinantes e isto não é nenhum segredo industrial) Salva e aplica. Pronto! Seu router ja deve pegar IP na wan e começar a navegar. Eu estou tentando configurar meu pfSense para funcionar o IPTV também, usando a VLAN com tag 20. Consigo pegar IP mas me perco nas configurações do UDP multicast e IGMP. Se alguem tiver uma luz, eu agradeço! OBS: Muitos assinantes da vivo tem router Huawei, um que leva um TEMPÃO pra bootar. Ele tem pfSense instalado, mas tem uma skin toda zoada por cima. OBS2: O que funcionou em casa para substituir o router da Vivo até que eu aprenda a configurar o pfSense foi um TP-Link Archer C9. Alguem perguntou da VLAN10/20. O V2 já tem estas configurações, é só clicar em IPTV. Tem até um preset que ja funciona para a VIVO, mas você pode entrar essas informações manualmente! Sorte ae!

Não apresenta mensagem, executa um reload na pagina e não deleta a interface.

Eu consigo executar o comando remotamente, já me ajuda. Mas me intriguei com uma coisa: Não consigo cair no shell sem a interação com o menu. É possível?  ???

@hunterjn: Meu querido :D, com certeza temos que ter cuidado.. Os meus foram os seguintes: 1º Eu mesmo coletei os endereços, não peguei de nenhum lugar; 2º Esta em Bypass para destination, se você refere ao acesso deles dentro da minha rede, isso não irá acontecer :D Obrigado pela preocupação :D Não estamos questionando os IP's que você passou. É apenas uma sinalização. Pois pegamos alguns cometários aqui sobre a liberação do Skype por IP e acabou liberando outros servidores, mas enfim.. Aproveitando o ensejo, tu conhece o vydeoWebConnector? Sabe onde posso arrumar os ranger de IP.

@diegovaz: DavidsonJorge, Boa tarde! Obrigado pelo retorno, ótima explicação!  :D Mas como disse isso é uma solução paliativa, só enquanto consigo corrigir o problema. Vlw! Abraço. Que bom que deu certo! Dúvidas pode chamar aqui. Flws!!

No pfSense 2.3 já não tem mais o serviço de PPTP, então como você não menciona, deve estar fazendo NAT para um Servidos Windows é isso?

boa noite antonyzub coloca um link full na sua empresa usa o pfsense com vpn para seus representantes vai funcionar perfeitamente, pois tenho assim com 10 conexões num cliente usam remoteapp com vpn, cara tira o balanceador e faz com pfsense

@ebiano: RVL, também estou fazendo o mesmo projeto que fez, poderia me informar uns detalhes. Você conseguiu colocar o banco de dados dentro do servidor Pfsense? OU vc somente encaminhou o cadastro para fora? E ao clicar ele automaticamente já faz a autenticação? Sim Ebiano eu encaminhei o cadastro para um outro servidor linux CENTOS com php e banco de dados. Sim ao clicar ele faz a autenticacao, caso o usuario nao informar os dados ele nao consegue conectar no wifi a internet fica indisponivel ate a conclusao de todos os campos da tela de cadastro.

fiquei curioso: em que cenário você utilizaria isso? qual sua necessidade?

Bom dia, siga o tutorial do link abaixo que irá funcionar. https://juandhelper.wordpress.com/2016/11/03/pfsense-utilizando-interceptacao-httpsssl-ativa-em-proxy-transparente/

@ricardo.duarte: Entendi… Você fazer um teste aqui... Isso irá resumi demais seu trabalho. Depois que levantar o proxy, faz seus usuários pegar a certificação via GPO.

@danilosv.03: @brunoabo: Resolvido. Fiz esse procedimento na LAN e WAN da maquina virtual First identify the uuid of the VIF's: xe vm-vif-list uuid=VMUUID And disable the offload settings: xe vif-param-set uuid=VIFUUID other-config:ethtool-gso="off" xe vif-param-set uuid=VIFUUID other-config:ethtool-ufo="off" xe vif-param-set uuid=VIFUUID other-config:ethtool-tso="off" xe vif-param-set uuid=VIFUUID other-config:ethtool-sg="off" xe vif-param-set uuid=VIFUUID other-config:ethtool-tx="off" xe vif-param-set uuid=VIFUUID other-config:ethtool-rx="off" shutdown / start the VM Meu amigo conseguiu por onde? Segui esse Post. https://forum.pfsense.org/index.php?topic=85797.0

o CP usa MAC para controle, se um AP estiver em modo Router o MAC que chega no pfSense é o do AP, e o correto é ele estar em modo Bridge. Pode ser o caso.

Sim.. estava fazendo errado hehe, obrigado! ;) [image: Capturar.JPG] [image: Capturar.JPG_thumb]