Muito obrigado.

@celsosticanella: Renato, esta pensando uma coisa aqui, quando você fala que não se comunica, qual tipo de comunicação você diz entre as filiais? Me explica melhor! Tenho a Matriz e 5 Filiais. Todas as 5 filiais conectadas com a matriz por OpenVPN. TODAS as Filiais acessam a matriz e a matriz acessa todas as filiais. porém as filiais não se falam entre si. Não sei se consegui me fazer entender.

@marcelloc: Seu dhcp está no pfsense? Obrigado pela, respota, deu tudo certo, abraços!

Obrigado Marcelo resolvido.

Experimente o seguinte Abaixo um print das configurações de conexão do Skype Crie uma regra de firewall no topo da lista. mantenha a 80 e 443 fechadas e defina uma porta como padrão em todas as máquinas (ex 44444). Feito isso, vá até o firewall da lan e configure: pass source:  Lan subnet port source: A porta que vc definiu (No caso 44444) destination: any. O Ideal é ter os IPs do Skype, mas se não conseguir deixe o destino como any mesmo. teste e nos diga se funcionou. [image: Skype.png] [image: Skype.png_thumb]

@JackL: Não, seu problema é conceitual. Quando você roda Squid no mesmo servidor do firewall, precisa usar técnicas diferentes para conseguir fazer balanceamento de carga de conexões HTTP/HTTPS. Sugiro fortemente, como já disse o Marcelloc, que você veja a respectiva aula (você pode comprar e assistir apenas este conteúdo que lhe interessa) do curso 'pfSense Intranet' no Sys Squad: http://sys-squad.com/sys/curso/48 Abraços! Jack ok, obrigado irie assistir as aulas!

No video ele mostra como ter acesso ao fonte do pfSense e como fazer para modificar. Ele mostra uma parte onde se pode personalizar o tema por exemplo, o resto é com você…

Boa tarde Júnior, Recomendo a leitura dos tutoriais fixados aqui na parte de cima do fórum. Especialmente esses: https://forum.pfsense.org/index.php?topic=8930.msg229710#msg229710 https://forum.pfsense.org/index.php?topic=8930.msg333707#msg333707

Como está a regra que libera os clientes da interface VPN para acessar a rede interna?

Acertou na mosca Tomas Muito obrigado.

Boa tarde Pessoal, tive uma mini férias ai,  então só vi isso hoje, com relação a não estar discando o provedor, acho que estava colocando a senha errado, ou algo do tipo. Hoje conectei no pfsense, fiz algumas alterações, troquei o provedor pppoe, também em Interfaces -> assigns, notei que a interface correspondente a WAN01(pppoe) não estava vinculada a minha placa 're1', então fiz a alteração, também tive que alterar o 'monitoring IP', após estas alterações a WAN01 subiu e já assumiu como principal! Ainda assim,  durante o dia recebi duas notificações do Pfsense por email, constando 'high latency', porém  verifiquei via ping, os logs, e pela dashboard e está tudo ok! O cliente também notou a melhora na velocidade… Acho que é isso, obrigado pela ajuda!!

Após longos testes, reconfigurando tudo de novo, consegui fazer tudo funcionar, Mas vamos aos detalhes de outra situação, ele se vê dentro da rede, criado a vpn, com o cliente/servidor do próprio pfsense. O que acontece é que o trafego, que entra pela interface openvpn, eu não tenho como redirecionar para a rede lan. como um tráfego entre interfaces, seria como se tivesse 2 placas de redes com 2 redes diferentes, aonde elas se comuniquem entre elas, isso que não acontece no pfsense. ou seja, openvpn >>> lan | openvpn <<< lan nesta situação eu podendo conectar outros servidores por exemplo, compilados em debian o openvpn.

Amigos seu proxy e autenticação local? Se for entra em Services>ProxyFilter>Grupo Acl. Dentro de Grupo Acl vc clica no + a adiciona a regra la em baixo Target Rules List (click here) Coloca tudo allow!!! espero ter ajudado! So não sei se funciona com proxy transparente!!

@rvl: esses erros sao comuns no pfsense? Não.

Obrigado senhores troquei a porta para 465 e funcionou….antes tbm nao estava aceitando senha muito complexas.

Eu vejo que não existe uma forma correta, seria mais qual sua necessidade e a forma que quer implantar. Isso tem que ser visto antes de implantar sua solução. Como existem formas diferente de configuração, você pode escolher a melhor que se adapta a seu cenário. Eu já testei duas aqui que no caso é o proxy ativo e o transparente. E sinceramente não gostei muito do transparente, tem alguns problemas com certificado em alguns sites e tem que ficar liberando um a um, criando alises e colocando como exceção. O proxy ativo ainda estou estudando e vendo formas de bloqueios mais eficazes e pontuais, prefiro não opinar ainda.

Obrigado, deu certo.