Obrigado, vou dar uma olhada.

no momento eu não estou com acesso ao pfsense, vou esperar a empresa fechar para ver essa situação

@gersonalves said in Vulnerabilidade crítica em Firewall, opensource, PFSense: @mcury pelo que entendi está correta a sua observação. Compartilharam em um grupo de CyberSecurity ao qual faço parte e achei interessante compartilhar com a rapaziada do fórum. Mando bem amigo, compartilhe sempre, sabedoria não ocupa espaço rsrs :)

No site de sempre tem, https://www.pfsense.org/download/

Vc tem ideia do problema que acontece ? Eu costumo usar Status/Monitoring. Costumo olhar perda de pacote, com delay, mais ai depende do caso.... Ja tive um problema aqui que quando chegava acima de 150 Mb/s, começava a dar perda de pacote... depois de muitos testes, contato com o provedor, liguei direto na ONU deles no PFsense e faço a discagem do PPPoE, parou o problema. O roteador que colocam nao segurava um fluxo constante muito alto de trafego...

@mhdm Detectei que o problema de bloqueio de ping externo não está relacionado com o Firewall, e sim quando ativa o Captive Portal.

Alguém já postou a solução?

até bom saber pois eu tenho o ngrules ele tbm não deveria bloquear?

@buenowillian96 said in Página da Web Bloqueada: @mcury hehehe bom, agora só preciso marcar o tópico como resolvido. Acho que dá para trocar o título

@buenowillian96 Eu nunca usei essa ferramenta, mas pelo que entendi do site deles, você precisa habilitar nas configurações básicas a função AllowSecureAnyWhere to be shutdown manually, depois clicar com o botão direito no ícone do programa e e desativar. https://answers.webroot.com/Webroot/ukp.aspx?pid=17&vw=1&app=vw&solutionid=3060&t=How-to-shut-down-or-temporarily-disable-the-Webroot-Business-Endpoint-Protection-agent [image: 1644242416839-76fa7753-2233-44e3-be3c-bac7cf261e64-image.png]

@gersonalves hm, que bom que funcionou, mas eu não entendi exatamente o que aconteceu. Pois no meu entendimento, o pacote está saindo do cliente assim: ip_origem > ip_proxy:e2g_port e não desse jeito: ip_origem > ip_destino, por isso sua regra não dava match. Desmarcando essa opção não mudaria o cenário de como o pacote sai do cliente. Acho que no final das contas, o seu proxy é realmente transparente... Pode desabilitar aquela regra lá 'Proxy` que vai continuar tudo funcionando...

@mcury Certíssimo cara, é o caminho correto. Abraço, obrigado pelo apoio. Agora vamos ao SquidGuard para cortar os abusos no acesso a internet, lá no cliente. :)

@asm_cbamt Bom Dia Senhores, preciso muito dessa informação para poder ativar a auditoria sobre a navegação.