@des20 said in PFSENSE não conecta com IP dinâmico:

Por isso, perguntei se existe alguma outra forma de solucionar o problema sem atualizar.

Eu não acho que alguém poderia modelar o seu problema, já que ninguém executa esta versão há 4 anos.
Assim, a ajuda também é impossível.

Com esta versão, eu não dormiria em paz, é como se você não tivesse um firewall.

Reveja quantas vulnerabilidades foram encontradas desde 2017 e tudo isso precisa ser corrigido com atualizações.... 😉

https://cve.mitre.org/

@jhonycomputa said in Squid Traffic Managment não limita a banda:

o pfsense para a versão 2.5.0

Boa tarde,

Talvez o FreeBSD 12.2 traz esse problema, assim como aqui (outra versão 11.2 - 12)
http://squid-web-proxy-cache.1019090.n4.nabble.com/delay-pools-does-not-work-in-squid-4-x-td4687925.html

403db42f-3a9c-4af8-bea5-57d4547c5bcb-image.png

@gustavohco Obrigado, vou tentar isso.

@marcelloc So pra constar e ajudar na comunidade
Usando o Pfsense 2.5 deu o erro tambem.
Fiz conforme o amigo instruiu: deleteir o access.log e fiz o reload no e2guardian e o meu funcionou perfeitamente.
Obrigado por seus ensinamentos

Consegui instalando o system Patches e aplicando o patch conforme manual no github.

@rodrigomiranda

tentou parar o ping e começar novamente depois que fez o bloqueio?
Acredito que uma conexão depois de feita, a regra só vai começar a funcionar quando a atual se encerrar e ai sim a regra começa a funcionar.
Há um problema semelhante quando se usa o agendamento em filtros de conteúdo (proxy), se por exemplo você libera o youtube em determinado horário, se o usuário mantiver a página aberta, ele continuará funcionando mesmo que a regra de bloqueio comece a valer, agora se ele fechar a página e tentar acessar novamente não conseguirá.

@tiagomaximo82 é possível sim, eu acredito que somente você habilitando a opção de NAT no seguinte caminho:
System -> Advanced -> Firewall & NAT

NAT Reflection mode for port forwards: NAT + proxy.

Pra mim funciona. Verifica se a opção de bloquear IP de redes privadas também não está habilitada em Interface

@danilo-ribeiro said in Regras liberadas mas ainda continua bloqueando:

Os servidores Windows navegam tranquilamente, mas os servidores Linux eu não consigo atualiza-los pelo yum install.
Da um erro de timed out e fica tentando.

hm.. Se os servidores Windows navegam tranquilamente, o problema não está ai na sua rede..
Já verificou os logs de firewall? Está usando Squid, snort/suricata ou pfblockerng que possam estar encrencando com esse site da Oracle?
Eu tentei abrir esse site aqui https://yum-sa-saopaulo-1.oracle.com/repo/OracleLinux/OL7/MySQL80_community/x86_64/repodata/repomd.xml e não está abrindo..
Será que a Oracle não tem outro repositório, to achando que esse tá down msm.
Por desencargo fiz um teste com o https://www.webpagetest.org/ para ver se abria, e também não abriu..
Tentei pingar e nada tb..

Sabe me dizer se existe alguma particularidade em servidores Linux quando ficam atrás de um firewall pfsense ?

Não existe diferença não..

@rafael-1707 said in Liberar portas para passar pelo Proxy:

entendo a questão de segurança

Boa tarde,

Agora se adapte, porque é suicídio.... 😉

Cumps,
D

Klayson,

Sim a VPN seria a mais indicada.

Da uma olhada nesse video que mostra como configurar.

https://www.youtube.com/watch?v=FZe8SQG0jxI&list=PL3Sj98RICiBEims77kfzRnh4vb4DbqlKM&index=7

@agmc said in Não consigo acessar tjro.jus.br:

le no meu bypass, inseri meu ip numa lista de ips do bypass porem não carrega o site. Quando entro no site via outra rede sem pfsense consigo acessar normalmente. Agradeço a

Ele está na whitelist ou no do not cache?

se sim tente retirar ele de ambos e deixar só no bypass, tanto de source e destination.

@dmagro Você precisa de uma regra permitindo acesso a internet, certo?
Essa regra precisa ser uma regra com destino 'any', pois você não sabe todos os endereços IPs da Internet..
Uma vez que as regras de firewall são top down, ou seja, são lidas e executadas de cima para baixo, e param após o primeiro match, recomendo que você bloqueie o que você precisa bloquear, e depois deixe a regra de internet, permitindo o resto.