@mcury said in Erro de acesso aos sites Rico.com.vc e portal.xpi.com.br: che o navegador, reabra e tente novamente. Tentarei o Bypass via navegador.

Boa tarde, tive um problema assim na empresa em que trabalho e fiz da seguinte maneira: 1º passo : no servidor web, liberei o endereço "tabnet.datasus.gov.br" no firewall da placa de rede interna. 2 º passo: No computador do usuario entre em: Propriedades de internet/Conexões/Configuração de lan/Avançadas, e na caixa "Exeções " Não usar proxy para endereços iniciados por: tabnet.datasus.gov.br Coloquei o endereço do tabnet como acima. Aqui apos isso funcionou normalmente. Ate mais e, fuiiii

Consegui fazer o roteamento, porem do pfSense consigo pingar na outra ponta e pra dentro da rede do outro lado. Porem de uma estacao do lado de ca nao pinga no GW do lado de la e nem na rede interna no lado de la. Fiz liberacao de Ping porem sem sucesso.

https://docs.netgate.com/pfsense/en/latest/nat/port-forwards.html

@mcury said in Ping da lan para vlan: Permitir ipv4*source lanredenet destino vlanwificol gateway default Bom eu ainda não fiz o teste mas acho que seria isso: [image: 1625679969164-cf3281ef-835b-4d13-8bb1-bc6920c1dfb4-image.png] [image: 1625680028827-df6ef885-15b2-4ff2-8b71-ccb70dc635ef-image.png] Depois irei fazer o teste. Valeu!!!

@mcury obrigado pelo retorno, na verdade hoje o modem esta em router, o problema ocorreu após a atualização da versão 2.4 para 2.5.1 do pfsense. Realizei uma instalação limpa de ambos os lados com a versão 2.5.1 e recriado as regras voltou a funcionar corretamente, não sei se devido a esta atualização ocorreu alguma inconsistência nas regras ou roteamento interno do pfsense causando o problema.

@dreivi said in ONT FIBRA 200MB VIVO direto no pfSense: Eu consegui Fazer a PPPOE da Vivo Fibra funcionar, para fazer isso na configuração da interface eu coloquei o mesmo MAC do roteador Wifi que veio junto e usei o usuário: cliente@cliente senha cliente Tenta ai Amigo estou com o mesmo problema, aqui temos um link vivo fibra pra configurar no PFSense, mas ele precisa funcionar em modo roteador nao em bridge pois utilizamos VOIP e precisa do roteador da vivo, neste caso é so clonar o mac e fazer a autenticação PPPOE no pfsense? e dasativar DHCP no modem da vivo?

@leofcezar said in Bloquear acesso ao servidor por roteadores wi-fi: @mcury fico bem inclinado a tentar com o pfBlockerNG. Acredito que o bloqueio vá funcionar perfeitamente. A única questão que ficaria seria a seleção de quem vai passar no filtro e quem não vai (no caso, pelo Captive Portal). Eu nunca usei captive portal em conjunto com o pfblockerng, então teríamos que testar.. Pelo que imagino, seria bem simples.. Todos usando o mesmo servidor DNS (DNS do pfsense), usuários que não autenticam no captive portal, e usuários que autenticam no captive portal. Portanto, toda a rede, incluindo autenticados ou não, estariam sujeitos ao filtro do DNSBL. Lembrando que o pfblockerng não faz bypass por MAC address, as máquinas que fariam bypass do pfblockerNG precisariam ter IP estático no DHCP, assim você poderia incluir esses IPs na lista de bypass do pfblockerng.

Então. Essas portas são especificas fornecidas pelo fornecedor voip. só que mesmo liberando geral não conecta. Meu firewall não tem nenhuma regra criada para bloqueio. "LIBERAÇÃO VOIP FIREWALL Servidor 1: cloud.baldussi.com.br ou 35.198.8.54 Servidor 2: cloud2.baldussi.com.br ou 35.198.34.61 PORTAS SIP (TCP-UDP): 5060 a 20000 PORTAS RTCP/RTP (TCP-UDP): 10000 a 20000, 30000 a 39999 Ou libera tudo para o dominio: cloud.baldussi.com.br, cloud2.baldussi.com.br"

@abatalha Beleza!