@fabianocruz Essa versão tem alguns bugs, da uma procurada ai nos bugs conhecidos relacionados a multi-wan e DNS.

@mcury Verdade, estou realizando uma migração e ja tinha declarado a wan1 para esse IP. resolvido

@daddygo , obrigado

@danielralfes said in Qual Gbic (SPF) usar para conectar a vivo fibra?: Gostaria de saber qual SPF comprar para substituir o modem da Operadora (zte zxhn f643). Olá, Infelizmente,......... não é assim que funciona. Isto não é um módulo SFP normal, mas um ZTE ONT (zte zxhn f643 terminal de rede óptica). Algo como isto pode funcionar, mas o ISP tem de o programar (GPON ONT stick): por exemplo: https://dimiks.store/product/universal-gpon-epon-onu-ont-sfp-stick-module/ Cumps....

I am going to read this. I will be sure to return. thanks for sharing. and also This article gives the light in which we can observe the reality. this is very good and gives detailed information. Thanks for this good article ... Total Market Enquiry

Muito obrigado pelo esclarecimento. Estarei realizando essas configurações e volto ao forum para dar um retorno.

@marcelloc Marcello, é possível fazer essa integração? Não vou poder usar o UserAuth porque o cliente já tem pf2ad comprado e não queria usar Squidguard, gostaria de usar E2Guardian.

@marcxd Seu bloco IPV6 é /64. Ele esta configurado na sua WAN, esse bloco não tem sub rede para vc usar na sua LAN. Dessa forma vc nao consegue rotear. Seu provedor deve lhe fornecer no mínimo um bloco /56. Com um bloco /56 vc passa a ter 256 sub redes /64, q vc poderia atribuir para sua lan. Isso acontece pq o menor bloco para rotear é o /64. Só colocar um exemplo do bloco que eu uso: Minha Wan com o Gateway do provedor tem um /126, tipo um ponto a ponto, ai me entregam um bloco /48, esse /48 eu dividi em vários /64 q uso internamente nas VLANS e tal...

@vazjunior Consegui resolver parte do problema com uma dica no grupo do PFSense no Telegram. Forçando as estações a usarem o DNS do PFSense. As únicas coisas que não consegui fazer funcionar no squidguard foram: expressões regulares como por exemplo .xvideos.com$ pra bloquear tudo com xvideos.com e a shallalist. Marquei deny pra porn e socialntet e não funciona. Desisti de usar esses recursos. Triste porque o SquidGuard funcionava tão bem.

@iampowerslave said in Criar uma VPN para aceitar acesso externo - sistema ERP: 2.4.5_p1 Uso dessa forma na 2.4.5_p1, funciona lindamente, no celular, e PC.

Olá, se tiver IPV6 /64, nao vai rodar, se dor maior o bloco, vc nao precisa de nat, so liberar no firewall

o meu CAP nao estava funcionando, recomendaram voltar para a versão anterior do PFsense, esta rodando sem problema agora

@andrefp É muitos anos se passaram. O problema é que no FreeBSD não tem a implementação de ALG (Application layer Gateway) e por isso não consegue lidar com mais de uma sessão de serviços "especiais" como pptp/gre, ftp, sip, etc. Pelo menos não tinha, não sei atualmente.

@mcury Obrigado pela explicação... De fato, eu tinha feito a regra, mas errei coloquei WIFI Address,e na outra LAN address, corregi a falha minha e voltou a funcionar.. Na verdade sua explicação, acabou com minha duvida, referente ao gateway e rotas, pensei que tivesse q fazer, e não foi o caso, como suspeitei.. Obrigado pela atenção e explicação.. É bom saber q posso usar VLANS, apensar de não conhecer muito, mas esta valendo. :) Tenha uma boa tarde..

Primeiramente, não é uma boa ideia fazer isso. Recomendo que faça uso de uma VPN não deixando a porta 3389 TCP aberta para a Internet. Mas caso queira prosseguir dessa forma, assumindo a responsabilidade pelos riscos de segurança, sugiro que verifique o Firewall do Windows, pois por padrão ele permite apenas a rede local. Você precisaria criar uma regra no Firewall do Windows permitindo qualquer IP de acessar a porta 3389 TCP. Caso você tenha algum anti virus rodando na máquina, pode ser que precise criar regras no firewall do antivirus.