Mais um ponto importante sobre performance de disco no pfSense

Melhorando a performance de disco no pfSense

@cavalcantee:

eu não queria configurar um dns na própria máquina e sim no firewall para que fosse possível acessa-la por um nome ex: http://dominio:porta.

Use DNS forwarder + DHCP Server com mapeamento estático. Isso deve resolver o seu problema!

Leia mais sobre aqui: http://doc.pfsense.org/index.php/DNS_Forwarder

Abraços!
Jack

Amigo pelo jeito você deve ter um internet com um modem fazendo autenticação pppoe? Se sim, você pode ter duas soluções:

1- Cadastrar tua conta No-IP ou DynDNS ( Acho que parou de ser Free alguns meses) diretamente no modem.
2- Deixar o modem em Brigde e deixar o pfsense autenticar o pppoe.

Eu sei que existe uma terceira maneira a um "long time" em que vi na areá dos gringos, que o individuo fez um cron pro Dynamic DNS ficar se reiniciando para atualizar o IP.

quando olhei por cima dos endereços nem me toquei que o cara tinha tentado por ip publico no endereço interno… ler os tópicos de ajuda me ensinam mais do que ler os manuais.

firewall -> rules -> lan

assista novamente o tutorial para ver onde você alterou configurações.  ;)

Yes Sr..

Agora é oficial… "buildkernel" neles! :D

o 'proxy'  deveria ter resolvido a questão já que ele assume a conexão.

Você pode ver via tcpdump se o ip que sai via lan para o ftp server é o ip do cliente ou passa a ser o ip da lan do firewall.

Sim sim a ideia eh essa mesmo…redundancia...claro que com prioridade pra vpn...vou fazer os testes amanha... dexando isso file...o proximo passo eh a redundancia mesm...

vlwwsss pela ajuda

Uns com extrema dificuldade e outros com uma facilidade inacreditável…

Não vejo outra forma desta configuração funcionar sem o proxy de tftp habilitado na wan, mas segue a dica do forum dos gringos.

http://forum.pfsense.org/index.php/topic,44987.msg234485.html#msg234485

Marcello vou fazer isso e te retorno…

@leandruco:

HUMM. Bem pensado.
Mas quando o acesso é em um site o navegado mostra o certificado em nome do site.
Ai não tem como burlar.

exceto pelo emissor do certificado, o resto fica igual

@marcelloc:

fiz só uma pequena contribuição.  :)

Claro, claro marcelloc… eu só estou brincando. :D

Entendi perfeitamente a sua colocação. Sua contribuição deixou o post mais objetivo e "compreensível"! ;)

Abraços!
Jack

@marcelloc:

Basicamente hardware ou mídia.

Qual hardware você esta tentando usar?

Neste post tem algumas dicas de configuração de BIOS.

http://forum.pfsense.org/index.php/topic,44808.0.html

E sobre problemas de compatibilidade de hardware também.

Quando o marcelloc pergunta "Qual hardware você esta tentando usar?", por favor, responda detalhadamente pra evitar outras perguntas que você já poderia ter adiantado.

Lá vamos "nóis" de novo…  ;D

@mulambo:

MAS se eu faço uma AD fica mais fácil ainda eles conseguirem fica acessando pelo oque eu conheço.

Blz mulambo… aí realmente é uma questão de escolha de metodologia (escolha sua - enquanto sysadmin). Eu imagino que você não tenha lido este tópico http://forum.pfsense.org/index.php/topic,44615.msg232035.html#msg232035 - mas na prática, o repasse de credenciais dentre os usuários, é uma questão de medida adminstrativa, não técnica!

De todo modo, implemente da maneira que atenda a sua expectativa! ;)

Abraços!
Jack

Pessoal deu certo. Eu fiz as alterações e reinstalei o pacote e ta funcionando ok. Vou em filter reload e nao mostra mais o erro. Obrigado ai pela a atenção.

@marcelloc:

Aprovadíssimo.   8)

Este é mais um totorial com o certificado de qualidade johnnybe  ;)

Ahhhh… se bolinha de gude inflasse feito balão...  ;D

pelo contrario, vejo tres topicos aqui :

placas wifi no pfsense

captive portal e autenticacao

tradução do livro do pfsense

Olá pessoal,

Agora está tudo funcionando. O problema foi resolvido Adicionando memória RAM, agora o máximo utilizado é 60% e não há uso de Swap.

Recomendo manter sempre os pacotes atualizados.

OBS: Algum moderador mude o Titulo para [RESOLVIDO], não estou conseguindo editar.

Reobote Tudo bem meu camarada…
Seguinte por esperiencia proprio isso ta com cara de ser configuração na sua aplicação...

No meu caso estou usando um proxy transparente então tive que pedir ao analista para ver se tinha alguma configuração no sistema e como eu tinha trocado o firewall  o antigo não usava proxy transparente. ou seja dentro de um arquivo de configuração do sitema tinha uma configuração de proxy com o ip e a porta do proxy

o que ele fez para funcionar foi deixar sem a configuração do proxy

Mesmo você usando proxy transparente tentar achar as configurações de proxy e coloca o ip e a porta do seu fw e veja se funciona tb.

Abraços

Tirando o problema dos Preprocessors, eu consegui botar pra rodar de boa, coloquei regras para DDOS, ICMP e SCAN. Só tem que ficar atento com os falsos positivos, mas la no nextsense ensina como resolver esse problema.