@rafael-1707, to tendo um problema parecido e estou na 2.4.4, obg por compartilhar!

Sim claro, eu uso o PFS com vlan e switch unifi.

Boa noite @mcury ,

Finalmente descobri o erro que estava ocorrendo, fazendo a snifer pelo Wireshark na interface LAN percebi que a interface WAN não recebia nenhum pacote, o ambiente possui um SW core no meio desse caminho, o PFsense estava em uma VLAN, diferente do servidor de aplicação GLPI, o roteamento está sendo feito pelo SW core.

Esse foi o motivo de estar fazendo o procedimento de acordo com a documentação e o erro persistir.

Solução: Criar uma Police Firewall / NAT / Port Forward ( LAN -> WAN Adress ) na porta da aplicação 24562.

Segue como ficaram as regras abaixo:

5571961a-3b3f-43d7-b457-b4e012eb1c82-image.png

399b8f7e-865a-4cf8-8391-f0503795ba84-image.png

69c8c39d-8db9-472f-9b27-a13dfc13fab4-image.png

@mcury mais uma vez agradeço e muito obrigado por todo apoio.

Att,
Douglas Costa

@empbilly
Bom dia...
Preciso do PfSense na versão 2.3.4 pode disponibilizar o link novamente?
Meu Firewall está nessa versão e quando eu instalei a versão 2.5.0 ou a 2.4.4 e fiz o upload do arquivo de backup da configuração ele travou não montou mais por isso preciso da 2.3.4.
Obrigado

@jefc Olá conseguiu resolver isso? Estou na mesma

@santello said in Politicas de Rotas:

Você pode trabalhar com Manual Outbound Nat nesse caso.

Resolvido! Grato.

Única forma de resolver isso no passado foi criar exceções para os Ip's que utilizavam o software. Eles estão se autenticavam então através do IP estático na máquina ou por uma reserva no dhcp mesmo.

@nalini estranho, eu coloco os dominios apenas em um dos dois, pois no squid se eu colocasse nos dois ao mesmo tempo dava muito problema no whatsapp, então deixava só em um se não desse tentava em outro, levei isso também para o E2guardian, talvez funcione. Quanto a conexão, não acho que seja

@jgvizzotto

Verifica no seu DHCP Server se a opção abaixo está marcada:

Enable Static ARP entries
This option persists even if DHCP server is disabled. Only the machines listed below will be able to communicate with the firewall on this interface.

@hugoknot Olá, assumindo que o problema seja o mesmo que eu tive e que você esteja usando o DNS Resolver como DNS da rede, tente isso pois funcionou para mim:

Tenta colocar isso lá em DNS Resolver > Custom Options
2527da13-2423-4719-8183-6881cd84ec5a-image.png

@ismarcs obrigado pela resposta amigo,
Desculpe a demora para responder, literalmente caiu uma arvore num poste aqui da frente da casa e so voltei a ter energia agora KKK
Tentei fazer as configurações recomendadas pelo netgate, mas mesmo assim não funcionou

Aqui trata de OVPN e MultiWan
https://docs.netgate.com/pfsense/en/latest/vpn/openvpn/multi-wan.html

Bom dia @ronnefolha !
Consegui resolver, o problema é que eu estava usando os "Aliases" com "Type: Hosts", para não precisar configurar máscaras, mudei para "Network's" e funcionou.

Eu tentei essa opção de bypass antes de mudar para Network's, mas o bypass só habilita para proxy transparente.

Abs!

Marcelo, tudo bem?
Obrigado pelas suas contribuilçoes, ajuda em muito nossa lida diaria.

Tenho uma duvida, eu insalei o E2guardian, está funcionando corretamente, eu queria saber sobre o Sarg, rodei esse comando indicado porem nao encontro o pacote sarg no repositorio.

tem algo a fazer, instalar algum patch de correção, como fiz na instalação do e2guardian?

Se puder me dar uma sugestao de como proceder, agradeço desde já,

@cássio-marques said in IP Alias não acessa serviço na rede interna:

@mcury boa noite! tudo bem? talvez possa me ajudar ainda sobre o mesmo assunto a respeito de um detalhe que não havia observado. O Nat Reflection funcionou perfeitamente para as máquinas que estavam navegando fora do proxy. As máquinas que navegam pelo proxy (squid porta 3128 - não autenticado - ainda sem nenhum bloqueio de acesso) não conseguem redirecionar. Tentei utilizar a opção de Nat Puro e também Nat + Proxy, porém nenhuma delas funcionou. Na verdade eu não tenho certeza se funcionou um período e depois parou repentinamente ou se realmente não funcionou desde o princípio. A questão é que agora não funciona de forma alguma. Já reiniciei o pfSense, limpei cache, desativei e reativei o nat reflection mas realmente não funciona com as maquinas passando pelo proxy. Você ou algum outro colega teria alguma dica a respeito para fazer funcionar pelo proxy? Muito obrigado a quem puder ajudar!!

Bypass de proxy para redes internas.