@tiago-lopes said in Duplo Nat pfSense x pfSense não funciona: pfSense aceita duplo nat? Sim, mas há muitos problemas com o encaminhamento de portos, esta solução deve ser abandonada sempre que possível.

No log do Firewall vc consegue ver oque esta bloqueando

@rafael-2 Aqui no meu ambiente funciona muito bem, já usei o squid e nesses e em outros sites tinha que colocar em bypass. Aqui seria só monitorar o trafego desses sites e ir liberando.

boa tarde como estão fazendo com o aplicativo Itaú e Bradesco, para proxy transparente! e2guardian

@renanlofiego eu estou usando o Suricata. Fiz um trial entre o Snort e o Suricata e este ultimo vem me atendendo. Eh dificil dizer qual dos dois indicar, voce precisa fazer um teste com os dois e perceber o que eh mais adequato para ti.

@ismarcs Olá, consegui resolver. Eu tenho um gateway e duas placas LANs. A LAN1 está configurada na mesma rede do pfsense e, portanto, tinha conexão com a internet. A outra rede (LAN2) foi configurada numa rede diferente do pfsense e ficava sem conexão. Para resolver, configurei uma rota estática fazendo a LAN2 sair pela LAN1. Se você tiver uma outra solução aceito a sugestão.

@tiago-inha vc já tentou habilitar a opção Anti-lockout. Faz este teste e nos reporte Descrição: Desabilitar regra anti-lockout do webConfigurator Quando isso não é verificado, o acesso ao webConfigurator na interface LAN sempre é permitido, independentemente do conjunto de regras de firewall definido pelo usuário. Marque esta caixa para desativar essa regra adicionada automaticamente, então o acesso ao webConfigurator é controlado pelas regras de firewall definidas pelo usuário (assegure-se de que uma regra de firewall esteja instalada que permita o acesso, para evitar ser bloqueada!) Dica: O "Definir interface(s) endereço IP " A opção no menu do console também ajusta esta configuração.

Primeira coisa é conferir as regras no firewall. Libera tudo para testar. Posta as regras ai. Depois vc tem q ver como esta o DNS

@pfsfwbr01 no meu caso foi num ambiente site to site

@jvicente O meu ainda está problema SENT CONTROL [daniel]: 'AUTH_FAILED' (status=1) este

@ismarcs Pelo que percebi é incompatibilidade ou "bug" da placa Broadcom da Dell (offboard) que a empresa adquiriu para colocar para o Pfsense, porém pegamos esse erro! levantei um PFsense em outra máquina, porém levantei do backup dessa máquina que estava com erro em outro e funcionou, me levando a crer que seja da placa! O que vamos fazer amanhã é ligar os links nas placas Onboard da Dell!! Tendo resultado eu informo!

@daddygo Obrigado pelo feedback. Descobri o problema, era um ip interno que estava forçando meu firewall.

@leandro-gawleta Olá, eu faria: Modem da Operadora em Bridge => PFSENSE => Switch. Pq ta rodando o PFsense no virtualbox ?

Consegue resolver, porém pode ser que alguém tenha essa mesmo problema, eu resolvi indo em status>interfaces ! eu fui na opção aonde estava a conexão pppoe, ao invés de connect, tinha uma opção para "liberar conexão" cliquei nela e logo após ela conectou! [image: 1630550563601-screenshot_1.jpg]