@danilosv-03 entrando nesse topico ja que poucos ou ninguém responde uns que ja postei e vi que vc sempre tenta ajudar, me tira uma duvida, trabalho em uma empresa onde uso hoje o endian, mas estou migrando para o pfsense porem estou com um grande problema configurar para acesso por grupo, pois como você deve saber em ambientes corporativos alguns tem que acessar determinados sites que outros não podem, o problema é que eu não quero usar proxy autenticado pois da muito problemas com as ferramentas que hoje utilizamos para reuniões remotas como google meet entre outras, sem contar com as sincronizações com googledrive do pc dropbox , então se eu usar o proxy transparente nesses aplicativos funcionam perfeito, porém para bloqueios por grupo e liberações so terei a opção das acls no squid proxy serve usando black list e colocando os ips que não quero que sejam filtrados pela regra no Unrestricted IPs, vi que vc tem bom conhecimento na ferramenta , então você teria alguma dica para me ajudar , temos um cenario que usamos mais de 300 computadores em rede. com proxy autenticado eu ja conseguir fazer tudo porem como falei as plataformas de reuniões on-line não funcionam bem como tb googledrive dropbox entre outros , msm fazendo todo tipo de liberação que a ferramenta fornece.

Garanta que o pacote está fazendo o mesmo caminho, na ida e na volta.

cliente -> Gateway A ---Provedora--- Gateway B -> servidor
servidor -> Gateway B --- Provedora --- Gateway A -> cliente

Se o pacote está chegando por um gateway e o servidor devolvendo por outro, o problema acontece..

As vezes o servidor tem mais de uma placa de rede, e se ele não tiver uma rota específica para devolver por uma placa de rede, ele pode devolver pela rota default, que pode não ser a placa de rede por onde o pacote chegou, causando a assimetria.

Você pode fazer uma captura de pacotes para ajudar a identificar o problema.

@fssantanajr o que acabei de fazer, reinstalei a versão 2.5.0,
15a3c1d2-cbb2-4b65-aca2-8ba356850a79-image.png
removi o pacote e2guardian, reinstalei usando esse tutorial:
https://github.com/marcelloc/Unofficial-pfSense-packages
agora está tudo ok,
40aafaf8-233c-43be-98bc-96e2734bca10-image.png

O meu também aconteceu a mesma coisa!!

@mcury said in pfSense 2.5.1 falha de resposta nas regras de NAT para link secundário:

https://redmine.pfsense.org/issues/11805

Obrigado @mcury pelo visto a implementação de correção ainda não está valendo para versão 2.5.1.

@mcury Boa! Era isso mesmo.

Olá, veja se essa placa tem algum bug no Pfsense.
Depois configure as placas com os IPs, mascara e tudo mais.
Em seguida para colocar os link para funcionar junto, vc cria um grupo.
A configuração inicial é ir em interfaces, atribuir a placa a interface, depois configurar a interface com o IP, e criar o Gatway.

Failover e load balance precisa dessa configuração, ai vc coloca o peso e prioridade.

https://docs.netgate.com/pfsense/en/latest/multiwan/load-balance-and-failover.html

https://docs.netgate.com/pfsense/en/latest/multiwan/index.html

Verifiquei hoje que ainda continuo a obter ERR_SSL_PROTOCOL_ERROR em algumas máquinas durante curtos períodos de tempo, no entanto todas estas têm o CA cert instalado como Autoridades de certificação de raiz fidedigna.
Limpei a cache de SSL para já para ver se resolve. Os browsers usados são o Chrome e estão com a última actualização.

@eberson274 estou usando proxy transparente a pagina de virus do clamav funciona perfeitamente.

@thedigu

Tentei via shell o comando pkg-static updates -f e foi retornado o erro abaixo.

0c5dfa7b-216a-4d39-b845-8d177b860304-image.png

@ismarcs faz e posta aqui depois.

@andreipf Eu vi... fiz o teste e realmente pelo default gateway funciona normal...
Aguardando a correção... Voltei pra versão 2.4.5 até sair o patch.

Marco

Pessoal... Sei que o topico é muito antigo, mas ele relata exatamente o problema que estou tendo aqui!

O tunel está OK, mas as maquinas internas não se enxergam!!

Regras do firewall = OK
Firewall do Windows = Desligados

Estava tudo funcionando até a versão 2.4.5-p1, mas ai fiz a atualização para a versão 2.5.1 e parou tudo!!

Agora as redes da matriz e filial só funcionam isoladamente... As redes entre os 2 prédios não se enxergam mais!

Não sei mais o que fazer aqui, alguém tem alguma ideia por favor?