Olá Pessoal, tudo tranquilo?! Eu iniciei este tópico para a resolução do meu problema, que no caso, foi resolvido adcionando o IP na placa de rede, mas ainda assim, acho que deve ter outra forma de facilitar este procedimento. Porém vou deixar o tópico em aberto, devido a dúvida do colega diegogyn. Se alguém puder dar uma força para ele, será de grande utilidade para usuario futuros. Só não vou dar minha opinião, porque só estou conhecendo o PFsense é também o pessoal do fórum. Diego se você tiver sanado o seu problema manda um MP para mim para a gente fechar o tópico. Abraço a todos da comunidade. Att, Paulo_Cesar

@marcelloc: Complementando o excelente post, a versão 2.1 deixou de ser devel e passou e já é beta   :) Sim marcelloc… Belo lembrete - já incorporado ao post no blog da comunidade: http://www.pfsense-br.org/blog/2012/06/dia-do-lancamento-mundial-do-ipv6-quase-deu-para-o-pfsense-2-1/ ;) Abraços! Jack

@vithort: Voce diz Proxy ARP, seria a opcao do Static ARP no DHCP Server? Quando você precisa subir uma faixa inteira de ips, você usa o proxy arp no lugar de ip alias. Vi na imagem que você usa ip alias. @vithort: Criei o Virtual IP: 10.x.x.50/32 (Só quero este IP) - ou devo colocar /24 que é a mascara da minha subnet? O seu problema está ou parece estar bem aqui. Você esta fazendo dois nats no sip até chegar no ip real? @vithort: Por fim, criei o Outbound (na verdade nao sei bem o que faz, e nao sei se está bem criado)     - Source: 192.168.0.0/20     - Source Port: *     - Destination: *     - Destination Port: *     - NAT Address: 10.x.x.50 (coloquei o IP Alias que criei)     - NAT Port: *     - Static Port: yes (como foi indicado) Mude source para o ip do seu telefone sip. Mas acredito que o nat 1:1 ignora regras de outbound. @vithort: Fiz um teste e quando esta com senha para fazer a ligacao eu tenho esse problema que mencionei. Quando tiro a opcao de senha no telefone, ele escuta normalmente. Na configuração da central (se existir) o reinvite do rtp deve ser diferente quando nas duas situações. Para "ouvir" a senha, a central precisar receber o audio enquanto uma ligação sem senha, a central pode sinalizar para um telefone mandar o audio direto para a outra(reinvite).

@veniciopika: Eu já tenho dois Ips Validos, sendo que eu uso um para meu firewall pf sense, terei que solicitar mais um então? Não precisa, usa os dois que você já tem, um para dns primário outro para dns secundário.

Bom dia Marcelo, Não consegui fazer funcionar ainda.. pelo que eu percebi aqui, devido a um outro problema que tive hj de manha, é que o pfsense não está resolvendo os nomes DNS Liberei no firewall o meu servidor de DHCP mas mesmo assim não funciona, se eu não colocar o dns (ip do pfsense) nas maquinas (clientes) elas não navegam e tenho um problema também que, tem um servidor (ERP) ele não está resolvendo os nomes para envio de nota fiscal eletronica, mesmo configurando o dns direto na placa… Agora fiquei perdido!!! alguma ideia do que possa estar acontecendo?

z3r0gr4u, Bem vindo ao fórum!  :) O rumo das configurações você já tem, regras de firewall e squid. Continue pesquisando por aqui para encontrar posts/tutoriais que tratam exatamentes suas dúvidas com relação a tela de erro personalizada e whitelist do squid/squidguard. att, Marcello Coutinho

@diegogyn: Refiz a rede aqui em casa numa VM, agora eu consigo ver o computador na rede so pelo IP \IP_DO_PC (Não ta resolvendo nome) Alguem ja passou por isso? Este tópico trata exatamente sobre isso: http://forum.pfsense.org/index.php/topic,50226.msg267110.html#msg267110

Reinstalando o squid3, você pega a última atualização desenvolvida pelo ccesario com os logs em tempo real do squid e squid guard na interface gráfica. (aba real time no menu do squid).

Bacana alfrancis! Parabéns pelo retorno e feedback no fórum! ;) Abraços! Jack

@mantunespb: inclusive aproveitando a equipe deveria rever essa incompatibilidade já que a tendência é o uso de VPN em dispostivos moveis Apenas lembrando que no IPv6, o IPSec está embutido no próprio protocolo de rede. O IPSec não será mais opcional (a sua desativação é que será). Logo, trafegar pacotes com este protocolo será transparente! ;) Abraços! Jack

Gente, Com o SquidGuard, a dica é criar scheduler's diferentes para liberação e bloqueio. Assim vocês podem criar ACLs distintas para a liberação e bloqueio dos acesos. Este recuso funciona perfeitamente bem no pfSense (tenho vários clientes em produção exatamente assim). Vocês já chegaram a conferir este tutorial simples que está no blog da comunidade? http://www.pfsense-br.org/blog/2011/10/tutorial-de-squidguard-bloqueioliberacao-por-horario/ Abraços! Jack

@danpeal: Resolvido!! Simplesmente o firewall da máquina Windows estava ativo… ;D O problema quase sempre está nas coisas mais simples  :)

@pedrolima88: ahh sim, eu posso criar vlan dentro da placa de rede do pfsense? Tanto via web quanto via console :)

Vlw Marcello. Fico mais tranquilo.

Usei o TCPdump para monitorar os pacotes, porém, não consegui identificar o porque de não conseguir ingressar no domínio AD. Abraço a todos. Adilson

testei! funcionou :) muito obrigado pelas dicas abraço. @laos: Removi! vou fazer os testes e posto o resultado… a regra do nat estava correta? abraco. @marcelloc: Remova a regra do adslgvt com load balance. O load balance é definido na interface onde o trafego começa e não por onde ele sai.

Só lembrando que o proxy de ftp do pfsense só funciona se a porta de comandos for a 21.

Obrigado Marcelloc Deu certo. Valew pela dica Att,

mocosoft, Paginas que navegam sem proxy passam pelas regras de firewall. Se você bloquear o acesso nas regras da lan, ninguem acessa a internet sem proxy. att, Marcello coutinho

Para liberar acesso remoto, no lugar de nat, você só precisa criar a regra na wan liberando o acesso.