Não sei como funciona o "manager da ubiquit ", mas será que ele ou os APs, nao precisam estar na mesma faixa de rede ?

@ghislenidroid Acabei de resolver meu problema também desta forma, kaspersky estava bloqueando.

@alexandre-angeli said in IPSEC perdendo conexão:

A IPSEC fica offline enquanto não usa, e comprovei o correto funcionamento, quando pingo ela "levanta" novamente.

Hmmmm, mas:
https://docs.netgate.com/pfsense/en/latest/vpn/ipsec/keep-alive.html

@obmor Olá, o serviço de DDNS que eu uso tem uma opção de WebHop que funciona usando DNS secundário ou de terceiros. Ele faz direcionamento. https://help.dyn.com/standard-dns/webhops-and-redirects-in-standard-dns/

ou se a Locaweb permitir direcionar seu domínio para um DDNS ao invés de IP.

Olá! Oq o LOG do PFsense mostra ?

a LAN é só LAN, sem TAG, a VLAN 10 vai com TAG.

@pfernando123 said in Pfsense interrompe navegação internet rede interna após atualização:

Para ajudar quem esta enfrentando problemas com o syn flood segue a dica para ajudar

vou mandar o print da configuração a ser feita para se proteger desse ataque que sofri bastante aqui ate resolver. Crie essas regras na lan e wan, depois crie uma regra flutuante liberando somente o ip o range que podera realizar ping na rede.lan2.jpg lan.jpg

regra wan2.jpg regra wan.jpg

@ismarcs e @fgebaili , boa tarde, realizei a alteraçao conforme recomendado no troubleshooting da Netgate Docs: https://docs.netgate.com/pfsense/en/latest/troubleshooting/cisco-vpn-passthrough.html e funcionou satisfatóriamente. Muito obrigado pela ajuda.

@edicastro said in Ocultar informações do firewall:

Pessoal como faço para o pfsense nao responder a consultas de scanners

Boa tarde,

Não é tão simples, scanners de porta e scanners de rede podem ser bons como também maliciosos - portanto, não pode ser claramente evitada

apenas observe:
https://infosecdc.blogspot.com/2019/03/blocking-port-scans-on-pfsense.html

Cumps,

Cara, eu nunca precisei fazer uma configuração assim portanto irei dar uma sugestão que na verdade não sei se funciona.

Você tentou criar uma rota estática no Firewall?

@kaianoliveira ola conseguiu ?

@DaddyGo obrigado deu certo

Existe a opção de autenticar por Kerberos, dá uma lida aqui:

https://journeyofthegeek.com/2017/12/30/pfsense-squid-kerberos/

Resolvido no VSFTPD com essas configuracoes
port_enable=NO
pasv_addr_resolve=YES
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50250

@victor-kid said in Serviço OpenVPN Travando:

não encontro essa opção

Atualize a sua versão para 2.4.5.-p1, 2.4.5 tem muitos bugs (pfctl, etc.)
https://docs.netgate.com/pfsense/en/latest/releases/2-4-5-p1.html

O menu que você procura pode ser encontrado aqui (em todas as versões)

8f35a315-89ca-4aec-9ae4-b08ed09a59d4-image.png

encontrei este artigo sobre o problema que estou enfrentando...

https://docs.netgate.com/pfsense/en/latest/recipes/openvpn-nat-subnets-conflict.html