thiagosf88, Aparentemente seu problema está no endereçamento desta sua rede IPv4. Veja que em função da sua máscara ser "255.255.240.0", equipamentos que teoricamente não estariam no mesmo segmento de rede, passam a estar!  :-\ Abraços! Jack

É realmente pode ser isto tivemos uma queda na energia quando tivemos este problema…

@cristianonix: Queria forçar tem como ? Nat de saída para o ip do servidor dinamico do dns vai forçar a saída pelo ip que voce precisa.

Ok.. Muito obrigado.. mas já tinha conseguindo fazer funcionar… justamente fazendo o que informaste... Também encontrei um script para gerenciar os usuários por shell, agora vou procurar algo para gerenciar pelo navegador web... grato, Geovane

Valew marcelloc! Muito obrigado! Sobre o google o meu problema foi colocar o tal do DROP na cabeça e não deny como é o correto. Abraço!

Marcelloc aqui funcionou assim. acl desvio1 src 192.168.0.0/25;acl desvio2 dst 192.168.1.0/24; tcp_outgoing_address 192.168.0.1 desvio2;tcp_outgoing_address 201.XXX.XXX.XXX desvio1; Espero que ajude.

@marcelloc: Voce está ativando o captive portal na wan tambem???? Bom dia, fiz um teste somente, mas mesmo assim, não tive resultado positivo.

Valeu marcelo, eu imaginei que tinha como, obrigado pela ajuda! abraços

edmarcio, Bem vindo ao fórum!:) Se o servidor que você quer acessar está com o default gateway apontado para o outro router, então além do nat tradicional (firewall-> nat -> port forward), você vai precisar mascarar seu ip externo fazendo um nat de saída em (firewall -> nat -> outbound) para que o elastix seja acessado na 443 com ip de origem= ip_da_lan_do_pfsense. Dê uma boa olhada nos tutoriais e faça algumas pesquisas aqui no fórum para entender melhor como configurar o nat no pfsense. att, Marcello Coutinho

Pois é johnnybe, Parece que vai demorar um pouco mais do que o previsto mesmo. Mas é preciso entender que o pfSense é uma aplicação de alta criticidade. Deve liberar versões RC somente quando todo o ciclo de bugtracks e test-stress estiverem concluídos. O pfSense 2.1 deve sair mesmo até o final do ano. Por hora, o negócio é aguardar… Abraços! Jack

@C.Sales: Como eu crio essa regra na wan, estou começando no pfsense agora. Leia os tutoriais aqui do forum mesmo, vai te ajudar bastante. Para criar uma regra, basta acessar firewall -> rules (Enquanto você ainda tem acesso a interface web)

cristiano, veja se a segunda opção que o marcelo falou funciona, qualquer coisa dar uma olhada neste topic http://forum.pfsense.org/index.php/topic,53786.0.html depois volta para dizer se funcionou.. mantunespb

@mantunespb: O como é que vc notou que ficou lento ? Na verdade desde o inicío ele apresentava lentidão. Demorava pouco mais de 1 minuto para realizar qualquer primeira autenticação. Não era rápido como em outros locais que eu tenho autenticando pelo radius ou uma consulta pelo ldapsearch direto do FW. Att, EJALES

@hahacarval: no  pfsense  onde  coloco  a interface  fisica  da LAn  como  TAG? Crie as vlans em Interface -> assign -> vlans e depois atribua a vlan criada na lan cuidado para não perder acesso ao pfsense. Se for o caso , crie e associe as vlans na console.

Boa noite. Analisando o problema realmente no retorno. A filial chega na rede 192.168.50.5 porem não tem o retorno. Isso se deve pois o GW da rede 192.168.50.0/25 é 192.168.1.1 este GW (ROTEADOR) não tenho acesso para mexer em configurações então a solução e mascarar a interface eth1 que assim ele ira repassar tudo. Tentei da forama que o marcellc informou ai mas mesmo assim não rolou.

@gamarobert: Preciso fazer as 3 rotas se enxergarem normalmente. gamarobert, Primeiramente, bem vindo ao fórum!  :) configure as rotas estáticas em system -> routing e não esqueça de criar regras de firewall (firewall-> rules) para permitir que as redes possam trafegar dados entre si. Se o pfsense não é o gateway da rede e você está com dificuldades em rotear pacotes para os outros gateways, talvez seja necessário marcar a opção Bypass firewall rules for traffic on the same interface em system ->advanced. att, Marcello Coutinho

Bom dia galera. Desculpa a demora para responder, mas não consegui realizar os testes até então. Realmente o problema estava em ter dois gateways na mesma rede, tirei o roteador e agora está tudo ok. Já até apliquei a solução para toda a rede, perfeito! Muito obrigado à todos que me ajudaram! Tópico encerrado!

Quando voce define o ip do pfsense como dmz do modem(esse termo pode variar de modem pra modem), todas as solicitações de conexões vão bater no ip definido como dmz. Dai pre frente é só configurar os nats no Pfsense. Sip provavelmente não vai funcionar por conta do duplo nat.

Talvez um nat nas outras interfaces para chegar no ip do captive portal.  ???

favor altere o status como resolvido..