@marcelloc Marcello, é possível fazer essa integração? Não vou poder usar o UserAuth porque o cliente já tem pf2ad comprado e não queria usar Squidguard, gostaria de usar E2Guardian.

@marcxd Seu bloco IPV6 é /64. Ele esta configurado na sua WAN, esse bloco não tem sub rede para vc usar na sua LAN. Dessa forma vc nao consegue rotear. Seu provedor deve lhe fornecer no mínimo um bloco /56. Com um bloco /56 vc passa a ter 256 sub redes /64, q vc poderia atribuir para sua lan. Isso acontece pq o menor bloco para rotear é o /64.

Só colocar um exemplo do bloco que eu uso:
Minha Wan com o Gateway do provedor tem um /126, tipo um ponto a ponto, ai me entregam um bloco /48, esse /48 eu dividi em vários /64 q uso internamente nas VLANS e tal...

@vazjunior Consegui resolver parte do problema com uma dica no grupo do PFSense no Telegram. Forçando as estações a usarem o DNS do PFSense. As únicas coisas que não consegui fazer funcionar no squidguard foram: expressões regulares como por exemplo .xvideos.com$ pra bloquear tudo com xvideos.com e a shallalist. Marquei deny pra porn e socialntet e não funciona. Desisti de usar esses recursos. Triste porque o SquidGuard funcionava tão bem.

@iampowerslave said in Criar uma VPN para aceitar acesso externo - sistema ERP:

2.4.5_p1

Uso dessa forma na 2.4.5_p1, funciona lindamente, no celular, e PC.

Olá, se tiver IPV6 /64, nao vai rodar, se dor maior o bloco, vc nao precisa de nat, so liberar no firewall

o meu CAP nao estava funcionando, recomendaram voltar para a versão anterior do PFsense, esta rodando sem problema agora

@andrefp É muitos anos se passaram. O problema é que no FreeBSD não tem a implementação de ALG (Application layer Gateway) e por isso não consegue lidar com mais de uma sessão de serviços "especiais" como pptp/gre, ftp, sip, etc. Pelo menos não tinha, não sei atualmente.

@mcury
Obrigado pela explicação... De fato, eu tinha feito a regra, mas errei coloquei WIFI Address,e na outra LAN address, corregi a falha minha e voltou a funcionar..
Na verdade sua explicação, acabou com minha duvida, referente ao gateway e rotas, pensei que tivesse q fazer, e não foi o caso, como suspeitei..

Obrigado pela atenção e explicação.. É bom saber q posso usar VLANS, apensar de não conhecer muito, mas esta valendo. :)
Tenha uma boa tarde..

Primeiramente, não é uma boa ideia fazer isso. Recomendo que faça uso de uma VPN não deixando a porta 3389 TCP aberta para a Internet.

Mas caso queira prosseguir dessa forma, assumindo a responsabilidade pelos riscos de segurança, sugiro que verifique o Firewall do Windows, pois por padrão ele permite apenas a rede local.

Você precisaria criar uma regra no Firewall do Windows permitindo qualquer IP de acessar a porta 3389 TCP.

Caso você tenha algum anti virus rodando na máquina, pode ser que precise criar regras no firewall do antivirus.

@asm_cbamt 3000:3100

@daddygo said in vlan não funciona:

um

acredito quer seja esta configuração
vlan.png
porta 1 - pfsense
porta 13 - cliente

@paulorosa2020 said in OpenVPN com erro "Unable to contact daemon":

Então, esse é o procedimento que sempre preciso realizar, criar tudo novamente.

Nao 😉

Existem atualmente alguns problemas com a nova (2.5.1) versão do pfSense + OVPN + OpenSSL, mas se ela se tornar estável não precisa de o fazer

@jgvizzotto said in Limitar Down/Up por host:

Ja tentei algumas formas do fórum, porém limitou a banda da lan inteira.

Olá,

Penso que esta descrição vai ajudar: 😉

https://www.provya.com/blog/pfsense-limit-maximum-bandwidth-per-users-with-limiters/

Cumps,

@drlmatos você irá precisar de criar rotas estáticas no pfsense1 para a Lan D e no pfsense 2 para as Lan A / B / C.

Segue a documentação da Netgate onde fala sobre rotas estáticas.

link rotas estaticas netgate

Atenciosamente.

César Moura