@obmor Consegui instalar!! 1- Meu e2Guardian não inicializa, meu pfSense é o 2.4.5-RELEASE-p1 (amd64). 2- Você tem algum passo-a-passo para a criação do CA do E2Guardian? Eu instalei ele usando dicas de outros sites. Agora só falta o CA.

Não sei como funciona o "manager da ubiquit ", mas será que ele ou os APs, nao precisam estar na mesma faixa de rede ?

@ghislenidroid Acabei de resolver meu problema também desta forma, kaspersky estava bloqueando.

@alexandre-angeli said in IPSEC perdendo conexão: A IPSEC fica offline enquanto não usa, e comprovei o correto funcionamento, quando pingo ela "levanta" novamente. Hmmmm, mas: https://docs.netgate.com/pfsense/en/latest/vpn/ipsec/keep-alive.html

@obmor Olá, o serviço de DDNS que eu uso tem uma opção de WebHop que funciona usando DNS secundário ou de terceiros. Ele faz direcionamento. https://help.dyn.com/standard-dns/webhops-and-redirects-in-standard-dns/ ou se a Locaweb permitir direcionar seu domínio para um DDNS ao invés de IP.

Olá! Oq o LOG do PFsense mostra ?

a LAN é só LAN, sem TAG, a VLAN 10 vai com TAG.

@pfernando123 said in Pfsense interrompe navegação internet rede interna após atualização: Para ajudar quem esta enfrentando problemas com o syn flood segue a dica para ajudar vou mandar o print da configuração a ser feita para se proteger desse ataque que sofri bastante aqui ate resolver. Crie essas regras na lan e wan, depois crie uma regra flutuante liberando somente o ip o range que podera realizar ping na rede.[image: 1601396388552-lan2.jpg] [image: 1601396388567-lan.jpg] regra wan2.jpg [image: 1601396124123-regra-wan.jpg]

@ismarcs e @fgebaili , boa tarde, realizei a alteraçao conforme recomendado no troubleshooting da Netgate Docs: https://docs.netgate.com/pfsense/en/latest/troubleshooting/cisco-vpn-passthrough.html e funcionou satisfatóriamente. Muito obrigado pela ajuda.

@edicastro said in Ocultar informações do firewall: Pessoal como faço para o pfsense nao responder a consultas de scanners Boa tarde, Não é tão simples, scanners de porta e scanners de rede podem ser bons como também maliciosos - portanto, não pode ser claramente evitada apenas observe: https://infosecdc.blogspot.com/2019/03/blocking-port-scans-on-pfsense.html Cumps,

Cara, eu nunca precisei fazer uma configuração assim portanto irei dar uma sugestão que na verdade não sei se funciona. Você tentou criar uma rota estática no Firewall?

@kaianoliveira ola conseguiu ?

@DaddyGo obrigado deu certo

Existe a opção de autenticar por Kerberos, dá uma lida aqui: https://journeyofthegeek.com/2017/12/30/pfsense-squid-kerberos/