Desculpe, esqueci de falar qual delas rsrsrs usei o NAT Reflection, coloquei (Habilitar NAT + Proxy)

Bacana, vou fazer um teste. Obrigado pela ajuda.

@didonsom:

@xgames360:

Amigo didonsom boa noite o meu está exatamente como o seu só que acho
que pode ser o squid estou testando ainda qualquer coisa eu te aviso
tem alguma coisa a mais que vc possa sugerir?

não deve ser o squid, pq o squid não redireciona para essas portas.

você tem uma regra de liberação DNS?

poste as suas regras do firewall, assim fica mais fácil de ajudar.

abraços

diego

Xgames,

Eu tive o mesmo problema com o uolhost. Usei alias e adicionei no bypass do squid. Não se foi a melhor forma mas deu certo.

também adicionei na whitelist do squid.

.uolhost.com.br
uolhost.com.br

Sds,

Santello, teria algum how-to ou instruções de configuração para esse recurso?

@xgames360:

Bom dia a todos
onde trabalho estou usando esse servico na rede para transferencia dos arquivos da empresa para outra empresa
via esse recurso
https://support.asperasoft.com/hc/en-us/articles/216127518-Firewall-Considerations-

O meu problema é que o serviço não funciona
na rede
o que eu preciso fazer para liberar unbound e outbound
para que a transferencia funcione ela é tipo um ftp
e tem um programa file transfer

No squidguard também foi habilitado as acls com as portas

FIZ DESSA FORMA conforme o link acima com as informações

ENtrei na opção

e habilitei três ips local para liberar as portas do aspera

Firewall: NAT: Encaminhamento de Portas

pass  GVT03GW  TCP/UDP  *  *  *  33001 - 33100  192.168.0.35  80 - 179

GVT03GW  TCP/UDP  *  *  *  33001 - 33100  192.168.0.34  80 - 179

pass  GVT03GW  TCP/UDP  *  *  *  33001 - 33100  192.168.0.36  80 - 179

alguem poderia me informar o que há de errado

pelo que vi esse programa utiliza a porta 22 (ftp)

já tentou criar uma regra em firewall rules, onde origem é lan net e destination é o IP de conexão do serviço e a porta 22?

me corrijam se eu estiver errado ( mas acho q assim funcionaria)

abraços,

diego lela

Pessoal,

Estou ressuscitando esse tópico porque estou com esse problema no pfsense 2.2.6.

Meu cenário é o seguinte, possuo dois links, sendo um deles separo para uso de algumas vlans e outro link para uma vlan específica.

Em meu firewall, a LAN se encontra da seguinte forma:

IPv4 * 192.168.4.0/24 * * * WanDslFailOver nenhum
IPv4 * 192.168.0.0/24 * * * WanFailOver nenhum
IPv4 * 192.168.1.0/24 * * * WanFailOver nenhum
IPv4 * 192.168.2.0/24 * * * WanFailOver nenhum
IPv4 * 192.168.3.0/24 * * * WanFailOver nenhum

Com regras automáticas para o NAT.

Ou seja, hoje com essa configuração, quando qualquer dos links cai, o outro assume sem problema algum.

Meu grande problema é quando habilito o squid, ele sempre sai pelo gw default.

Fiz as configurações recomendadas aqui nesse post, porém sem sucesso.

Fico grato por qualquer ajuda

Ok corrigido

Obrigado

Você viu meu outro tópico do ipfixo é o top !

Obrigado santeLLo, este é o caminho mesmo, porém deu erro. Vou procurar sobre o erro.

Obrigado.

Definiu o gateway nas regras da LAN?

@didonsom:

@marcelloc:

Faz uma coisa de cada vez. Deixa o squidguard por último e olha os logs do squid, principalmente o access pra procurar o nome do usuário e cache.log pra debugar os erros.

Marcello,

Fiz o que você falou, desabilitei o squidguard deixei somente o squid.

Olha nas imagens o que o access log e o cache retornam depois da autenticação.

o access.log não busca usuário o usuario retorna "Aborted" é como se o squid não identificasse a autenticação  e  o patch está aplicado! não consigo identificar o que estou fazendo de errado :(

Estou encaminhando prints de tela dos serviços para confirmar que estão ativos e print do usuário autenticado.

abraços,

Diego

Marcello,

Nenhuma dica? :)

Abraços,

Diego

Não pois apenas muda a forma como o translate é feito  em relação ao mapa dos ips da rede interna…a que eu estou usando diz que será sempre o mesmo ip público para aquele endereço de rede interna...

Com configurações de VirtualHosts.

Bom dia.

Alguma ajuda?

Lombada,

Ja deu uma olhada nessa parte? https://doc.pfsense.org/index.php/Configuring_3G_modems

Veja se este tutorial ajuda.

http://www.friendsti.com.br/tutorial-pfsense-openvpn/

Libera algumas portas
16384-16386
16403

Alguém poderia tirar essa duvida?