Já tentou liberar em safeports? :-\

confirmado

Marcio, obrigado pelo link, já havia dado uma lida, o meu problema está nas configurações dele, que estou perdido, na verdade, sei que as configurações dele não teriam muito a ver com o PfSense, mais sim diretamente com o BIND, e é isso que não sei como configurar. Agradeço a todos pela resposta. Abraços

Ninja do pfsense!? :o Vou atualizar meu LinkedIn com essa nova capacitação :)

Depois de configurar o tier, você não precisa mudar na mão quando o link cai.

mas existe possibilidade de instalar no hd disk irei usar o serverU. ele veio com cf card e adicionei o hard disk de 500gb

@Erick: Mais essa não é a questão levantada aqui. Só quero que o NAT do PSSense funcione sem ter que usá-lo como gateway do host. Se segurança não é o foco, faz o source nat como te falei no primeiro post.

Desculpa Marcelo o post pergunta sobre o source … Depois que postei ele olhei com calma e refiz a configuração ... Por enquanto estou me preocupando com somente um link... Funcionando essa parte, a questão dos 2 links comentados pelos amigos será estudado por mim, mas já agradeço as dicas dadas. Senhores agora está funcionando ... Enviando dos 3 servidores fisícos, cada email sai com o IP configurado ... Agora fui para o ambiente oficial da minha empresa ... Esses 3 servidores são virtualizados em 1 único servidor rodando 3 instancias do Postfix ... Nesse cenário, voltou a enviar e-mail com o IP errado. Para funcionar, só precisei adicionar o parametro smtp_bind_address = 192.168.1.X (onde X é o IP da instancia) em cada main.cof do Postifix ... Como as 3 instancias do Postfix rodam no mesmo servidor, além do IP físico da placa, criei mais 2 IP's virtuais e com o smtp_bind_address eu informo qual é o IP de saida o Postfix e o PFSense faz o filtro .... A minha configuração está assim agora: Interface: WAN Protocol: TCP/UPD Source Type: NetWork Source Address: 192.168.1.1/32  Source Port: deixei em branco Destination Type: Any Destination Port: 25 Translation Address: 100.100.100.101. Translation Port: deixei em branco Tenho mais 2 regras onde só mudo o Source Address para: Source Address: 192.168.1.2/32  e na outra para Source Address: 192.168.1.2/32 . Agora cada instancia do Postix sai com um IP diferente ... Agora vamos para o FailOver dessa minha situação. Obrigado Ronaldo Araujo

@marcelloc: Olha o código do captive portal. A Informação do mac está la. Uma vez pegando isso, mude sua tela de boas vindas para o cadasto da matrícula e cpf ou o que mais precisar. Ok! Valeu a dica. Vou tentar aqui!

Hora de usar o tcpdump para ver como esses acesso estão chegando e saindo do seu firewall.

Se o log não está ajudando a identificar o problema, desabilite o serviço e use um dns interno ou externo para resolver os nomes e estabilizar o ambiente.

@j4cky3s: Você precisa conectar as LANs dos pfsense01 e pfsense02 com um switch. Não recomendo a comunicação LAN LAN via camada 2. Você pode tranquilamente fazer por uma placa a parte ou vlan. Deixando sempre o pfsense tratando o que passa entre as duas redes.

Veja também se acessar a gui por outro ip do proprio pfsense(lan,ip do tunel, etc…)

@Jonatan: Resumindo: Como posso usar o Pfsense para visualizar um lista (Relatório) de sites que foram acessados usando a minha conexão sem fio, visualizar quando foram feitas e identificar o IP e/ou MAC de quem acessou? Um outro fórum que participo me disse que eu consigo fazer isso com o Pfsense. Acho que você pode ter confundido um pouco as coisas. O pfsense pode fazer isso tranquilamente desde que ele fique na frente do seu modem filtrando o acesso. Seu tópico dá a entender que o pfsense vai ler o log do seu access point e te dar os relatórios.

@fabiomoraes055: Unable to determine IP address from host name for www.uol.com.br The dnsserver returned: Refused: The name server refuses to perform the specified operation. O squid já te respondeu. Vou ajudar na tradução. O servidor dns que você consultou rejeitou a solicitação de consulta. Isso ocorre normalmente quando você está consultando o dns de uma operadora com o ip de outra operadora.

Senhores boa tarde! consegui com a ajuda do link indicado. muito obrigado a todos! abraços, Renan

No próprio Putty tem configurações de aparência ou pode pesquisar sobre como personalizar o Shell no pfSense. Nunca mexi nisso. No Putty já personalizei, só fazer as mudanças e salvar um perfil.

@Tomas: Estranho, pois eu já havia comentado desde o início que precisa acessar com usuário root! desculpa, é que não entendi ! Obrigado ! também ! Funcionou !

bom dia 2 coisas para você verificar 1- quando você faz a vpn, vários protocolos podem se comunicar por ela, e tenho certeza que na sua esta por padrão apenas o tcp explore outros protocolos, tcp/udp, icmp ou até todos se necessário. 2- use e absuse do tcpdump ele facilita e muito, um exemplo de utilização de sua estação execute um ping para alguma estação que esta la na outra rede pela vpn, sua estação é ip 10.0.0.1 e o alvo 10.1.1.1 com esse cenario o teste seria: tcpdump -ni enc0 ( pensando que esse é o nome da interface vpn ) |grep 10.0.0.1 ( para ver se os pacotes de seu pc estão chegando no alvo ) ou tcpdump -ni enc0 |grep ip alvo ( para ver oque chega no ip alvo ….

Fiz as limitações pelo Captive. Está rodando filé. Está consumindo em média 15 % da CPU, mas ainda não tive o teste de fogo, que é quando os alunos irão mexer pra valer. Rs. Coloquei cada desktop (80 no total) fora da regra do Capitive, através do IP laçado ao MAC, atribuindo uma limitação de banda para cada um. Aí, para aqueles que vão conectar pelo wifi, sem ip fixo, coloquei um limite também, mas passando pelo Captive, porém coloquei uma página personalizada para que essas pessoas obrigatoriamente tenham que clicar em "continuar" para ter acesso a rede. Deixei sem autenticação, pois meu objetivo é só que essas pessoas passem pelo limite de banda do. Aí vem outra questão: tem como esses ips dinâmicos passarem pelo captive sem a necessidade de passar por essa página, sem autenticar, sem ter que clicar em botão nenhum simplesmente se contectar e já estar sendo limitado pelo captive?