Outro detalhe que vale a pena considerar também é que, usando um IP da operadora, a um risco (pequeno, mas há) de o backbone da operadora cair. Num caso deste, todos os IPs da operadora continuam se enxergando, mas não se comunicam com IPs fora da operadora. Já presenciei problemas como este umas 4 vezes com a Embratel. A dica do Brunok está corretíssima. Uma outra dica é que você pode usar os root servers List of Root Servers Hostname IP Addresses Manager a.root-servers.net 198.41.0.4, 2001:503:ba3e::2:30 VeriSign, Inc. b.root-servers.net 192.228.79.201, 2001:500:84::b University of Southern California (ISI) c.root-servers.net 192.33.4.12, 2001:500:2::c Cogent Communications d.root-servers.net 199.7.91.13, 2001:500:2d::d University of Maryland e.root-servers.net 192.203.230.10, 2001:500:a8::e NASA (Ames Research Center) f.root-servers.net 192.5.5.241, 2001:500:2f::f Internet Systems Consortium, Inc. g.root-servers.net 192.112.36.4 US Department of Defense (NIC) h.root-servers.net 198.97.190.53, 2001:500:1::53 US Army (Research Lab) i.root-servers.net 192.36.148.17, 2001:7fe::53 Netnod j.root-servers.net 192.58.128.30, 2001:503:c27::2:30 VeriSign, Inc. k.root-servers.net 193.0.14.129, 2001:7fd::1 RIPE NCC l.root-servers.net 199.7.83.42, 2001:500:9f::42 ICANN m.root-servers.net 202.12.27.33, 2001:dc3::35 WIDE Project RootServers foram criados para praticamente nunca sair do ar (… nunca é muito tempo, né?!)

@andrezaomac: Cara eu NUNCA tive esse problema com máquina virtual…. 90% de meus clientes eu faço com máquina virtual e 100% com o Virtual Box. Segue as configurações que uso, espero que ajude. Conf. do Pfsense. [image: vpfsense.PNG] Conf. do Windows XP (uso para teste) [image: vxp.PNG] Se não der certo. No adaptador que simula a LAN do pfsense…. invés de deixar com 'rede interna'... coloque como 'rede hospedeiro' depois vai em 'compartilhamento de rede do windows (comando: ncpa.cpl) e na placa do virtualbox coloque a faixa de IP do pfSense, no caso 192.168.1.20 255.255.255.0 192.168.1.1 DNS 192.168.1.1 Feito isso, vc sobe o pfSense... e depois pelo seu próprio Windows (não outro virtual) vc acessa ele.... Mas veja se sua rede não é a mesma do pfSense OBS: Desse forma somente sua própria máquina vai ter acesso!!! Obrigado pela sugestão amigo, mas utilizei o vmware é resolveu todo o meu problema.

Boa noite cardoso, Tenho o mesmo problema em prover o serviço de FTP para a web no meu servidor com Windows Server 2008. Você já conseguiu resolver o problema, caso sim, pode postar a solução?

N a regra de NAT, você pode colocar "Pure NAT" nas opções para testar.

Pode ser problemas de DNS verifique se você tem uma regra que deixe seus clientes da rede wifi resolver nomes, caso não libere uma regra UDP lan net (wifi) para qualquer destino na porta 53 ( ou sua aliase de servidores dns) outro ponto a verificar são requisições https, neste caso se o cliente tentar acessar ex: https://www.google.com.br não vai chamar a pagina de autenticação. att.

Ntopng e Lighthsquid ou os log.

@Whhite: @brunok: Precisa liberar acesso a porta 7445 em Firewall > Rules. Mas tem que liberar a porta em algum IP especifico? Tem que quer na Interface WAN ou LAN? Tu pode liberar tanto na porta WAN quanto na porta LAN.

Bom dia, minha regra esta de acordo no print ai, a regra esta desativada pra não cair a rede aqui. Fiz a regra no firewall com o traffic shaper configurado, mas assim que ativo o mesmo a internet cai, ja fiz o teste usando apenas um host quanto utilizando a rede inteira, uso o proxy transparente, mas acho que se fosse alguma incompatibilidade do proxy pelo menos o Https iria funcionar. eu ativo a regra ele funciona na maquina por alguns segundos logo depois ja cai a internet, alguem me da uma luz ai. [image: pt1.png] [image: pt1.png_thumb]

Boa noite, Alguém tem um script que a automatize o processo de atribuição das interface? ou poderiam me auxiliar?

É… não funciona, nem em proxy+nat nem em pure nat.  :( É como se o pacote nem saísse da rede local para WAN, bem estranho.

Muito obrigador galera descobri o problema aqui, tenho duas WAN e a secundaria que seria de backup esta fora do ar eu estava usando o 8.8.8.8 como monitor na WAN primaria e estava dando latency muito alta dai passava para WAN2 que nao tinha internet. Mudei o ip monitor por um mais estavel e resolveu, obrigado.

Quantos Gtw voce tem? manda print da sua configuração de rede.

Bom dia, ccbsumare segui os passos do vídeo, inclusive muito bem explicado, fiz um grupo de regra aonde o usuário tal não tem acesso a nada, só para testar a funcionalide. porém a regra não se aplica, e o usuário usa da internet normalmente. Se precisarem de prints eu anexo as telas, gostaria de resolver este problema, para que funcione corretamente. obrigado desde já

Olá amigo, conseguiu resolver esse problema? Estou com um parecido, gostaria de aplicar QOS Traffic Shaper na rede mas ao mesmo tempo um cache, mas qdo QOS aplicado, ao baixar arquivos do cache, a velocidade tbm fica limitada, saberia me dizer como contornar a situação?

Olá, boa tarde. Eu já tinha visto esse tópico, ou algum muito parecido. Exclui todas as configurações referente a esse assunto e configurei tudo novamente, mas ainda não funcionou. Pra ajudar, não tenho muita experiencia com o tcpdump p/ rastrear o pacote, porém dá a entender que dá timeout quando faço a requisição pelo VNC (5900) ou qualquer outra porta.

@danilosv.03: Cria aliases para eles: Whatsapp: Whatsapp 31.13.69.240 31.13.64.0/20 50.22.0.0/15 50.97.57.128/27 75.126.39.32/27 108.168.128.0/17 119.81.51.216/29 158.85.0.0/16 169.53.29.128/27 173.192.0.0/15 174.36.0.0/15 184.172.0.0/15 198.11.192.0/18 198.23.64.0/18 Fico te devendo a do Telegram Olá desculpem a demora, talvez eu não tenha explicado corretamente preciso criar essas regras porém, preciso 3 formas, da seguinte maneira: LIBERA-TELEGRAN_somente MSG.txt LIBERA-TELEGRAN_somente MSG.txt+audio LIBERA-TELEGRAN_somente MSG.txt+vídeo LIBERA-TELEGRAN_somente WEB LIBERA-TELEGRAN_full LIBERA-WHATSAPP_somente MSG.txt LIBERA-WHATSAPP_somente MSG.txt+audio LIBERA-WHATSAPP_somente MSG.txt+vídeo LIBERA-WHATSAPP_somente WEB LIBERA-WHATSAPP_full E se poderem colocar um passo a passo no firewall de como fazer pois to meio que muuuito enferrujado mesmo. Se não der paciência né, mais se poderem serão meus herois  ;)

Olá, bom dia. Pelo que entendo, o FTP precisa funcionar em modo passivo no servidor e liberar um range de portas no firewall. Link legal para entender a diferença entre os modos ativo e passivo: http://www.uolhost.uol.com.br/faq/hospedagem/qual-a-diferenca-entre-modo-ativo-e-passivo-do-ftp-qual-deles-devo-utilizar.html#rmcl Também estou com o mesmo problema, não consegui descobrir ainda como fazer exatamente, vou acompanhar o tópico. Obrigado.