No servidor indian na aba rules da openvpn, esta TCP4, coloca any também igual esta no outro servidor.

No pfsense a partir da versão 2.1, troque /usr/local por /usr/pbi. Recomendo utilizar o pacote filer para personalizar arquivos no pfsense. Desta forma suas alterações ficam no backup.

@ricardo.mota: Você estaria disposto a fazer este serviço? Como faça para ter contato com vc? Me manda uma mensagem em pvt

Se sem proxy também acontece, provavelmente o erro é no site, não na sua rede.

@jdgrieco: Não conheço muito de VPN mas estou achando que pode ser um problema de roteamento. Dá uma olhada em Diagnostics -> Routes Não aparece nada, como vemos no print abaixo. [image: Diagnostics_Routing_tables.jpg] Att.

@lucaspolli: @lucaspolli: remova sua regra de firewall 443 e a 80-443  e teste novamente Outro detalhe, deixe o campo DN Attribute em branco e utilize sAMAccountName no lugar de uid Problema resolvido.. mas tive que deixar no campo DN Attribute com o uid para poder reconhecer os usuários… Obrigado amigo

@mantunespb: amigo, aplicação cliente servidor via vpn é complicado, seu links são adsl ? a taxa de upload é pequeno não vai funcionar, a solução sempre é usar Terminal Server. O objetivo era nao usar RDP, mais enfim.. melhor do que comprar links full ($$$$) ;)

@marcelloc: Obrigado pelo tutorial. Vou incluir na lista. Eu que agradeço, pois so consegui graças ao material que encontrei aqui no forum Não ficou bem um tutorial, mas ja ajuda… Acho que no feriado vou estar mais folgado e faço algo mais apresentavel e com mais informações ( tipo o que é jail).

Pois é já que tem então me passe, não adianta só falar que tem e não passar.

Na parte de tutoriais aqui do fórum explica como usar o tcpdump.

Olá Consegui solucionar o problema, é muito simples! Apenas é necessária a alteração da configuração Gateway no System -> Routing -> nos gateways e deixar ambas em dynamic. Obrigado marcelloc, pela ajuda.. Abraço

@marcelloc: manovelho, voce terá que usar o squid em modo "não transparente" ou seja, será necessario setar proxy nos computadores e os usuários passarão a digitar usuário e senha para navegar. Não necessariamente.  A integração com o captive portal no squid3 - dev é capaz de autenticar sem proxy marcado. realmente, nao tinha pensado nessa hipotese…

Por padrao o pfsense nao bloqueia a saida da sua rede o mesmo so bloqueia tudo que vem na sua wan. Para liberar acesso externos ao mysql pu RDP devera fazer um NAT. Caso tenha bloqueado a saida da lan, libere as portas na lan antes da de bloqueio.

Se nao estou enganado o team viewer utiliza a porta 80 para se comunicar. Vc esta liberando a conexao dos enderecos do teamwier para as maquinas da sua rede? Vc informou q esta liberqndo no write list, mas pelo q vc esta informando ele nao esta respeitamdo. Para este tipo de personalizacao o squidguard iria te ajudsr. Pode da um trabalho para entender a logica das ACLs, mas ajuda bastante.

sim amigo, é possivel, já fiz com vários firewall, openvpn e ipsec

Lucaspolli Perfeito! Obrigado!